Une mise à jour logicielle d'un fournisseur a mis le réseau de Norfolk Southern hors service pendant des semaines

Supply Chain Dive a rapporté le 1er septembre 2023 que Norfolk Southern s'attendait à avoir besoin de plusieurs semaines pour résorber son retard de trains après une panne de service qui avait interrompu les opérations plus tôt dans la semaine. Le chemin de fer a confirmé que la panne n'était pas un incident de cybersécurité mais une erreur dans le logiciel d'un fournisseur.

« Lors d'une procédure de maintenance de routine effectuée par notre fournisseur, un défaut dans son logiciel a créé une erreur qui a rendu non réactifs à la fois notre système de stockage de données principal et notre système de stockage de récupération », a déclaré le chemin de fer dans un communiqué, ajoutant que cela avait à son tour affecté ses systèmes opérationnels essentiels.

Les systèmes ont été rétablis et le service a repris le lundi soir, Norfolk Southern traitant le retard accumulé et s'attendant à résorber entièrement son réseau dans les semaines à venir. Le chemin de fer a indiqué travailler en étroite collaboration avec le fournisseur sur des mesures visant à prévenir une récidive et à identifier des possibilités de rendre Norfolk Southern plus résilient.

Les systèmes opérationnels essentiels se sont arrêtés ; le service a été interrompu et n'a repris que le lundi soir, le chemin de fer indiquant que la résorption complète du retard accumulé pourrait prendre des semaines.

Le stockage principal et le stockage de récupération partageaient le même mode de défaillance.

La maintenance de routine disposait d'un accès en écriture suffisamment profond pour corrompre les deux.

La régulation des trains d'un chemin de fer dépend de systèmes opérationnels essentiels qui ne peuvent pas rester à l'arrêt.

Le retard accumulé sur un réseau ferroviaire s'aggrave : les trains se rétablissent plus lentement que les systèmes.

Un système de récupération qui peut être mis hors service par le même défaut que le système principal n'est pas une redondance — l'accès de maintenance doit bénéficier de la même isolation que la production.

Le chemin de fer a indiqué travailler avec le fournisseur pour renforcer les systèmes et identifier des améliorations de résilience ; aucun impact financier n'a été quantifié dans le communiqué.