Des cyberattaques contre des supermarchés européens révèlent des failles dans les systèmes de réfrigération
Une nouvelle vague d'attaques visant les systèmes de refroidissement en Europe souligne l'urgence de sécuriser les accès distants aux infrastructures critiques.
Des chaînes de supermarchés en Suède, en Belgique et au Luxembourg ont signalé une série de cyberattaques ciblant leurs systèmes de réfrigération. Ces incidents surviennent peu de temps après des faits similaires en France, où la manipulation à distance d'équipements frigorifiques a entraîné des pertes alimentaires massives et des interruptions d'activité.
Contrairement aux cyberattaques classiques visant les données, les intrusions dans les technologies opérationnelles (OT) provoquent des dommages physiques immédiats. Michael Ferdinandsen, PDG de Secomea, souligne que la cybersécurité ne peut plus se limiter aux réseaux informatiques administratifs lorsque des équipements critiques sont en jeu.
Pour les distributeurs, l'enjeu consiste à maintenir la connectivité nécessaire à la maintenance externe tout en limitant les points d'entrée pour les attaquants. Beaucoup d'installations frigorifiques n'ont pas été conçues pour répondre aux normes actuelles de sécurité numérique, créant des risques lorsque l'accès à distance est trop permissif. Secomea préconise une approche qui contrôle l'accès au niveau de chaque équipement plutôt que de permettre une connexion globale au réseau.
La solution, déjà utilisée par des prestataires comme AK-Centralen pour superviser plus de 1 500 magasins, repose sur une gestion centralisée et une traçabilité des accès. Cette approche permet aux responsables de la sécurité de déterminer précisément qui peut accéder à quel équipement, réduisant ainsi la surface d'attaque sur les systèmes essentiels au maintien de la chaîne du froid.