Workstation SCADA infettata dal worm W32/Korgo

Le postazioni degli operatori SCADA sono state colpite dal virus worm W32/Korgo. Erano fuori servizio a partire dalle 14:33 e un terminal era rientrato entro le 16:15. Il primo terminal è tornato alle 18:23. Questi tre terminali si trovavano sull'Intranet aziendale al di fuori del firewall SCADA.

Installazione immediata di una patch Microsoft su tutte le workstation interessate per correggere il problema. Successivamente è stato implementato il software antivirus e la stessa patch Microdoft su tutte le altre workstation SCADA all'interno del firewall SCADA. È stata installata una nuova sottorete e un router di screening per queste tre postazioni di lavoro connesse a Intranet.