Infezione da worm Sasser nel sistema di controllo di processo.
- Anno dell'evento
- 2004
- Affidabilità
- Confirmed
- Paese
- United Kingdom
- Settore
- Petroleum
Descrizione
Un worm (Sasser) ha infettato diversi HMI su una rete di controllo di processo. Si sospetta che il punto iniziale dell'infezione provenga da una rete esterna collegata allo stesso firewall del PCN. Su nessuno degli HMI era installato il software AV e su nessuno erano state installate patch. Tutti erano in esecuzione su un sistema operativo basato su Windows. Il firewall, pur eseguendo un servizio IDS, non disponeva di una base di regole completamente protetta che consentisse all'infezione di passare al PCN.
Impatto
Nessuno, poiché non tutti gli HMI sono stati infettati.