Les attaquants n'ont pas besoin de voler des informations pour causer des dommages importants. Parfois, modifier un réglage de température suffit.
Le 5 novembre, l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), le Bureau fédéral d'enquête (FBI) et trois autres agences fédérales ont publié un avertissement exhortant les opérateurs à sécuriser les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid.
Cette mise en garde fait suite à des cyberattaques ayant ciblé les systèmes de réfrigération de supermarchés à travers l'Europe. Par ailleurs, le service national français du sang a confirmé que les systèmes de surveillance et de contrôle de trois de ses sites de stockage frigorifique avaient été compromis. Le personnel est intervenu avant que des produits sanguins ou des échantillons ne soient endommagés. Cet incident a démontré comment un système de réfrigération interconnecté peut mettre en péril des approvisionnements essentiels.
Le 13 octobre, après les premiers attentats en France , le fournisseur de systèmes de réfrigération Danfoss a conseillé à ses clients néerlandais de déconnecter leurs systèmes d'Internet public et de se reconnecter uniquement via un réseau sécurisé.
Un porte-parole de Danfoss a indiqué à NOS que la plupart des magasins avaient suivi les recommandations. Lors d'attaques similaires survenues aux Pays-Bas le 2 novembre, les grandes chaînes de supermarchés n'auraient pas été touchées. Au moins 17 commerces, principalement des boucheries et des petits commerces de proximité, ont vu leurs systèmes de réfrigération compromis.
Danfoss a indiqué que les systèmes concernés restaient accessibles via des connexions non sécurisées et utilisaient des mots de passe par défaut. Le porte-parole a précisé que ces attaques auraient pu être évitées si les précautions recommandées avaient été prises.
La CISA et ses partenaires ont averti que des attaquants pourraient exploiter des failles de contournement d'authentification , des vulnérabilités d'injection de code ou des configurations faibles dans les régulateurs de réfrigération. Des attaques réussies pourraient leur permettre de modifier les températures ou de forcer les équipements à fonctionner en cycles continus de chauffage ou de dégivrage.
Les agences recommandent de réduire ce risque en déconnectant les panneaux de commande d'Internet, en isolant les équipements opérationnels des réseaux d'entreprise, en modifiant les mots de passe par défaut, en utilisant une authentification forte, en mettant à jour les micrologiciels et en remplaçant les appareils non pris en charge. Elles recommandent également de définir des limites de fonctionnement sûres et des alertes en cas de dépassement de température.
Qu'en est-il des appareils électroménagers ?
Vous n'avez pas besoin d'une unité de réfrigération industrielle pour adopter certaines de ces précautions.
- Vérifiez si vous avez besoin d'un accès à distance. Si vous n'utilisez jamais un appareil lorsque vous êtes hors de chez vous, désactivez cette fonction. Consultez d'abord les instructions du fabricant ; la désactivation de l'accès à distance peut également affecter les alertes ou l'intégration avec votre système domotique.
- Vérifiez qui peut accéder à l'appareil, y compris les fournisseurs, et comment cet accès est protégé.
- Modifiez les mots de passe par défaut et sécurisez le compte associé. Utilisez un mot de passe robuste et activez la validation en deux étapes lorsque l'appareil ou l'application le permet. La protection du compte d'application est aussi importante que celle de l'appareil lui-même.
- Maintenez le micrologiciel et les applications à jour. Activez les mises à jour automatiques lorsqu'elles sont disponibles et ne négligez pas les invites de mise à jour manuelle.
« L’une des meilleures suites de cybersécurité au monde. »
Selon CNET. Lire leur article →
