Червь Stuxnet: лечение
Червь Stuxnet лечится и выявляется всеми антивирусными современными средствами. Однако имеются некоторые тонкости: после того, как система очищена от червя, надо проверить соответствие уставки и программ актуальным значениям, которые нужны для нормальной работы АСУ. Откорректировать программы, если возникнет необходимость. Оказать помощь вам смогут специалисты отделов КИПиА, производители АСУ ТП и Digital Security. Остановить систему при лечении на базе Windows CE/Embedded, подключить носитель через спецадаптер к другому компьютеру, где установлено антивирусное ПО, и очистить. Во избежание повторного заражения можно скачать патч от Microsoft, патч для WinCC и спецутилиту для удаления Stuxnet.
Рекомендации:
• Все промсистемы проверить на наличие вредоносного ПО и Stuxnet.
• Обновить ОС на АРМах.
• Установить антивирусное ПО на АРМы, связанные с общего пользования сетями и контролировать его обновление.
• Систему обеспечить резервными копиями ПО, чтобы в случае повреждения вирусами обеспечить его восстановление.
• Провести обучение персонала, касающееся проблем информационной безопасности.
• Регулярно проводить специалистами аудит систем АСУ ТП на соответствие требованиям безопасности.