Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Thu Sep 30 2010

• [l] Stuxnet ist das neue Al Kaida! Jetzt werden schon die ersten Satellitenausfälle auf Stuxnet geschoben und der Schuldige, Siemens, versucht sein Consulting-Business mit Stuxnet zu sanieren. Mir ist jedenfalls von einem Siemenskunden ein Brief gemailt worden, den ich hier mal pasten will:

  I IS In Ad- hoc. Aktion zur Beweitigung Malware( Stuxnet) - SIMATIC PCS 7 / WIN CC Security check Up

  Sehr geehrter Herr (Geschäftsführer),

  derzeit ist eine Malware, ein sogennanter Trojaner im Unlauf, der Microsoft Windows Rechner mit WinCC und PCS 7 betrifft.
  Es handelt sich dabei um eine Software, die über einen USB-Stick, oder das Netzwerk verbreitet wird und eine Sicherheitslücke in Microsoft Windows nutzt. Betroffen sind Betriebssysteme von XP an aufwärts.
  Systeme, bei denen der Zugang über eine USB-Schnittstelle nicht blockiert ist oder die Schutzvorrichtungen wie Firewall und Virenscanner nicht den aktuellen Anforderungen an die IT Security genügen sind potenzielle Ziele des Trojaners.
  Sollten Sie sich über den Stand ihrer Anlage in Bezug auf Microsoft Sicherheitupdates und Virenpattern nicht sicher sein, ist es wichtig auf Grund der aktuellen Bedrohung Maßnahmen zu ergreifen.

  Zur Überprüfung der Systemintegrität Ihrer WinCC Installation bieten wir einen Check Up mit den folgenden Leistungsinhalten hat an:

  • Überprüfung von Malware (insbesondere "Stuxnet") auf einem WIN CC System
  • Installation von SIMATIC Security Update (Beseitigung der Sicherheitslücken durch Anpassung der Registry und SQL-Sicherheitseinstellungen)
  • Update der aktuell erforderlichen Virenpattern (bedarf Kundenzustimmung)
  • Installation der aktuellen erforderlichen von Siemens freigegeben Windows Patches(bedarf Kundenzustimmung)
  • Dokumentation der Ergebnisse

  Für bis zu 4 WinCC PCs in einer Anlage bieten wir diesen Service für eine Pauschale von Eur 1.450,- inklusive Reise- und Nebenkosten an. Bei mehr als 4 PC ist der Aufwand entsprechend zu erweitern.
  Im Falle eines Virenbefalls kann die Bereinigung von vernetzten WinCC / PCS 7 Systeme sehr variieren, und wird daher nach Zeit und Aufwand erfolgen.
  Optional bieten wir folgende Leistungen nach Aufwand zu den publizierten Servicepreisen oder mit einem separaten Angebot an:

  • Installation Virenscanner
  • IT-Security Check Up aller Anlagenkomponenten
  • Implementierung von präventiven und kontinuierlichen Remote Monitoring & Alarm Services

  Weiter Informationen erhalten Sie von unserem international Servicecenter (ISI) Tel.: +49 (180) 1-737373
  Mit freundlichen Gruß

  Meine Quelle versichert, die Grammatikfehler aus dem Original korrekt wiedergegeben zu haben :-)

  Ich bin ja immer wieder schockiert, wie Zulieferer die Stirn haben, für das Aufräumen ihrer Fehler auch noch vom Kunden bezahlt werden zu wollen.