Des cyberattaques contre des systèmes de réfrigération révèlent des failles dans la maintenance à distance
Une vague d'attaques informatiques visant les systèmes de réfrigération de supermarchés en Europe souligne l'urgence de sécuriser l'accès à distance aux équipements critiques.
Plusieurs enseignes de distribution en Europe font face à des cyberattaques ciblant leurs systèmes de réfrigération. Après des incidents similaires en France, de nouvelles intrusions ont été signalées en Suède, en Belgique et au Luxembourg, entraînant des pertes de denrées alimentaires et des perturbations logistiques importantes.
Contrairement aux attaques informatiques classiques visant les données, ces intrusions exploitent les technologies opérationnelles (OT), dont les systèmes n'ont pas toujours été conçus avec des protocoles de sécurité modernes. Michael Ferdinandsen, PDG de la société de cybersécurité industrielle Secomea, explique que le problème réside dans le manque de contrôle sur les accès tiers autorisés à distance pour la maintenance.
Secomea préconise une architecture qui limite l'accès aux équipements spécifiques plutôt que d'autoriser une connexion réseau globale. Ce modèle est déjà déployé par des entreprises comme AK-Centralen au Danemark, qui supervise la réfrigération de plus de 1 500 magasins via des passerelles sécurisées, sans accès direct aux réseaux internes.
Alors que les infrastructures de gestion du bâtiment et de production deviennent plus connectées, les experts soulignent la nécessité de renforcer la gouvernance des accès. L'objectif est de permettre une maintenance efficace tout en garantissant une traçabilité et une sécurité rigoureuses des installations physiques.