网络安全攻击后恢复 SCADA

我们的跨国客户遭遇了网络安全攻击。

目标

• 提供即时服务，最大限度地减少生产中断和数据丢失

挑战

• 生产应尽快恢复
• COVID-19 限制仍然有效
• 发生在公共假期

解决方案已实施

• Plant Werx 团队的快速响应：
  • 23:00 Plant Werx 接到客户关于系统中断的电话
  • 23:10 Plant Werx 建议立即启动生产关闭和系统锁定
  • 00:10 Plant Werx到达现场
  • 01:30 完成受影响系统的分类和隔离
• 4 名 Plant Werx 工程师在现场进行轮班工作，以提供分析支持、重建和重新调试

结果

• 将现有的SCADA系统隔离给客户的网络安全部门,用于法医分析
• 利用 Plant Werx 办公室保存的气隙备份重建客户的 SCADA 系统
• 网络安全团队批准格式化和重建后所需的总时间：36 小时
• 客户的总储蓄 = SGD 180,000 (根据新加坡各组织在2020年支付的平均赎金数额计算)