Poste de travail SCADA infecté par le ver W32/Korgo

Les postes de travail des opérateurs SCADA ont été touchés par le virus du ver W32/Korgo. Ils étaient hors service à partir de 14h33 et un terminal était de retour à 16h15. Le premier terminal était de retour à 18h23. Ces trois terminaux se trouvaient sur l'intranet de l'entreprise, en dehors du pare-feu SCADA.

Installation immédiate d'un patch Microsoft sur tous les postes impactés pour corriger le problème. Ensuite, nous avons déployé un logiciel antivirus et le même correctif Microdoft sur tous les autres postes de travail SCADA à l'intérieur du pare-feu SCADA. Un nouveau sous-réseau et un routeur de filtrage pour ces trois postes connectés à l'Intranet ont été mis en place.