Cyberattaques industrielles : quand les systèmes frigorifiques deviennent une cible stratégique
Dernière mise à jour : il y a 15 heures
Les cyberattaques visant les systèmes industriels ne se limitent plus aux serveurs et aux données. Les incidents récents signalés dans la grande distribution montrent qu’un équipement de froid connecté peut devenir un point d’impact très concret : température, stocks, sécurité alimentaire et continuité d’activité peuvent être directement affectés.
Des enseignes de la grande distribution en France et dans plusieurs pays européens ont récemment été citées dans des signalements liés à des installations frigorifiques. Les informations disponibles ne décrivent pas toutes les mêmes scénarios ni le même niveau d’impact. Elles convergent toutefois sur un point : des systèmes OT connectés, parfois administrés à distance, peuvent produire des effets physiques lorsqu’ils sont mal protégés.
Le cas de l’EFS : une alerte dans le secteur de la santé
L’EFS, l’Établissement français du sang, a été concerné par un incident touchant un prestataire de systèmes de réfrigération. D’après le signalement publié par French Breaches, des équipements utilisés pour conserver des produits sanguins et du plasma ont fait l’objet de modifications anormales de température. Une intervention rapide a permis de détecter la situation et de préserver la continuité des opérations, sans conséquence opérationnelle annoncée par le ministère de la Santé.
Cet épisode rappelle que la cybersécurité industrielle protège aussi des biens physiques et des fonctions vitales. Dans un environnement de santé, la disponibilité, l’intégrité des consignes et la capacité à réagir comptent autant que la confidentialité des données.
Pourquoi ces systèmes sont particulièrement sensibles
Les interfaces d’administration peuvent être accessibles à distance et insuffisamment segmentées.
Les équipements industriels ont souvent une longue durée de vie et des contraintes de mise à jour spécifiques.
Une modification de paramètre peut provoquer un effet physique avant même qu’un vol de données soit détecté.
Les prestataires de maintenance et les accès tiers deviennent des éléments majeurs du périmètre de risque.
Les priorités pour les directions
Les organisations doivent cartographier leurs actifs OT, supprimer l’exposition directe des interfaces d’administration, renforcer les accès distants, segmenter les réseaux IT et OT, changer les identifiants par défaut et tester les alarmes ainsi que les procédures de reprise.
La supervision technique doit être complétée par des scénarios de crise impliquant les métiers, la maintenance, les fournisseurs et la direction.
La sécurité d’un système industriel se mesure aussi à sa capacité à rester sûr lorsqu’une consigne est modifiée à distance.
Talking Cybersecurity vous accompagne dans la gouvernance opérationnelle de ces systèmes industriels grâce à notre MSSP qui est Sekoia. POur en savoir plus sur notre partenaire et comment nous pouvons vous accompagner, c'est ici : https://www.talking-cybersecurity.net/partenaire-sekoia
Source complémentaire : French Breaches, « Cyberattaque : un prestataire des banques de sang françaises visé par des pirates » : https://frenchbreaches.com/alertes/cyberattaque-coolworld-efs-banques-sang-chambres-froides-mw17qluzro5uv8dn4l
Commentaires