Cyberattaque contre des installations frigorifiques : un expert de Testo donne des conseils de protection
Quels enseignements tirer de l'attaque contre des installations frigorifiques en France ?
En France, des centaines de supermarchés et de commerces de proximité ont récemment été touchés par une cyberattaque qui a provoqué une surchauffe des installations frigorifiques au lieu de les refroidir. Dans la nuit du 11 octobre, les températures ont dépassé les 50 °C dans certaines armoires frigorifiques, entraînant la destruction de stocks, des rayons vides et des dégâts qui pourraient s’élever à plusieurs dizaines de millions d’euros.
Pourquoi les systèmes ont-ils échoué ?
Une enquête menée par l’Agence nationale française de cybersécurité a mis en évidence une combinaison de failles : des logiciels de contrôle obsolètes n’ayant pas bénéficié des dernières mises à jour de sécurité, des installations directement accessibles via l’Internet public et des accès administrateurs mal sécurisés. Selon Kurt Kiekens (Testo), expert en solutions alimentaires, ces risques sont évitables, à condition que le fabricant, l’installateur et le détaillant harmonisent leurs mesures de sécurité.
Contrôle et surveillance
Un système de commande régule principalement la température : il détermine quand la réfrigération démarre et s’arrête. La surveillance se concentre sur la mesure, l’enregistrement et le contrôle. Le piratage français a démontré que la technologie ne protège pas les produits sans un suivi indépendant : lorsque le système de contrôle a été pris en otage et qu’aucun système de surveillance ou d’alarme distinct n’était actif, l’alerte est arrivée trop tard.
Enregistrement indépendant
Pour plus de sécurité, optez de préférence pour un enregistrement autonome de la température via un enregistreur de données indépendant, conforme à la norme EN 12830 (pour le transport, le stockage et la distribution de produits réfrigérés et surgelés). Associez cela à une alerte immédiate par SMS et par e-mail : adressée au responsable sur place pour une intervention rapide, ainsi qu’à un service de permanence désigné la nuit et le week-end. Cela permet également de constituer un dossier de température fiable, utile pour la reconstitution des faits, les dossiers d’assurance et l’évaluation de la responsabilité.
Placez les capteurs de manière intelligente
Les écarts de température apparaissent rarement partout en même temps. Les points sensibles sont notamment la zone des portes, à proximité des compresseurs ou dans les coins où la circulation de l’air est limitée. En plaçant des capteurs précisément à ces endroits, les écarts sont détectés plus rapidement et il est possible d’intervenir en quelques minutes, plutôt que plusieurs heures plus tard.
Optez pour une plateforme sécurisée
Une solution cloud moderne pour la gestion du froid et la surveillance de la température offre de nombreux avantages : mises à jour logicielles et de sécurité centralisées, vue en temps réel sur plusieurs sites, données traçables pour les audits et les contrôles qualité, et évolutivité aisée sans serveurs locaux supplémentaires. Une plateforme cloud étant accessible à distance, sa sécurité doit être certifiée. Optez donc pour une plateforme qui offre notamment :
- un système de gestion de la sécurité de l’information certifié ISO 27001
- Des mots de passe chiffrés et correctement gérés
- Des requêtes et des transferts de données chiffrés et protégés
- Des tests d’intrusion indépendants et réguliers
Conclusion
En combinant une surveillance indépendante avec un placement intelligent des capteurs et une plateforme dont la sécurité est avérée, les détaillants réduisent le risque de sabotage et garantissent à la fois la sécurité des produits et la continuité des activités. « Cela complique considérablement la tâche des cybercriminels qui cherchent à pirater les installations frigorifiques », conclut Kurt Kiekens, expert en solutions alimentaires pour la région Belux chez Testo, spécialiste des appareils de mesure innovants.