Der System-Computer scheint mit einem Virus infiziert zu sein – bitte um Lösung!
Thread Content
In letzter Zeit erscheint beim Start des DCS-Systems häufig ein Warnfenster des Symantec-Virenscanners. Darin wird mitgeteilt, dass das Virus W32.Downadup.B entdeckt wurde und erfolgreich isoliert wurde. Im Internet steht, dass es sich um einen Wurm handelt. Hat jemand von Ihnen ähnliche Probleme? Wie kann man dieses Problem lösen? Die Antiviren-Software meldet täglich, dass die Viren offensichtlich nicht vollständig beseitigt wurden – sie kann sie nur isolieren. Ich suche nach einer Lösung! Wie überträgt man eigentlich Daten zwischen öffentlichen Netzwerken und DCS-Netzwerken? Wir verwenden USB-Sticks mit Schutzschaltern – wir sind schon sehr vorsichtig –, aber trotzdem werden wir infiziert. Wie macht das eigentlich jeder andere? Danke!
Dieser Beitrag wurde zuletzt von lovelife1997 am 27.05.2018 um 11:40 geändert. Die richtige Vorgehensweise ist folgende: 1. Die Computer in den DCS/SCADA-Systemen dürfen weder mit dem Internet noch mit dem internen Netzwerk verbunden sein. Das sollte bereits bei der Errichtung des Werks als gemeinsame Vereinbarung festgelegt werden. 2. Für die Bedienung des Computers in den DCS/SCADA-Systemen werden Benutzerkonten und Passwörter verwendet; das Einloggen erfolgt dabei durch speziell zugewiesene Benutzer. Der Bediener hat nur das Recht, die Daten anzusehen und teilweise zu ändern; er hat keine anderen Rechte. 3. Es ist strengstens verboten, dass irgendwelche Mitarbeiter oder Angestellten USB-Sticks oder Festplatten in die Computer des DCS/SCADA-Systems einstecken. Nur autorisierte Ingenieure oder Personen, die schriftlich von einem Ingenieur autorisiert wurden und unter der Aufsicht des Leiters der Kontrollzentrale stehen, dürfen externe Speichermedien verwenden. Und was das Verhalten und die Ziele betrifft, so wird dies im Tagesarbeitsjournal festgehalten. 4. Die Aktualisierung von Viren in DCS/SCADA-Systemen kann nur von autorisierten Ingenieuren an den Ingenieurstationen durchgeführt werden. Zunächst müssen die Update-Pakete analysiert und auf Viren überprüft werden, anschließend erfolgt die manuelle Aktualisierung mithilfe der Speichermedien. 5. Mitarbeiter, die nicht zum Personal des Kontrollzentrums gehören – egal ob Angestellte oder Beamte – haben keinen Zutritt, es sei denn, sie erhalten eine schriftliche Genehmigung sowie eine entsprechende Bescheinigung. Für das Haupteingangstor wird eine persönliche Zugangskarte verwendet.