Les cyberattaques contre des installations frigorifiques montrent les risques des appareils connectés

Le mode opératoire

Les installations frigorifiques commerciales peuvent souvent être surveillées et maintenues à distance. Si les commandes utilisées à cet effet sont directement accessibles par Internet et insuffisamment protégées, des cybercriminels peuvent y accéder. Selon l’installation, ils peuvent ainsi modifier les températures, les cycles de dégivrage automatiques ou les seuils des alarmes de température. Les messages d’alerte peuvent être manipulés ou supprimés.

Chez une entreprise suisse, des manipulations sur les installations de réfrigération et de congélation ont entraîné d’importants écarts de température. La filiale concernée a dû fermer temporairement.

De telles interventions peuvent perturber le refroidissement et rendre les denrées stockées inutilisables. Si les fonctions d’alarme sont en plus modifiées, il existe un risque que les dysfonctionnements ne soient pas détectés à temps.

Les appareils connectés au quotidien

Les attaques connues concernent des installations frigorifiques commerciales. Mais les appareils connectés font depuis longtemps aussi partie de notre quotidien. Il s’agit par exemple de caméras de surveillance, de commandes de chauffage, de prises intelligentes et d’appareils électroménagers pilotables au moyen d’une application.

Ces appareils font partie de « l’Internet of Things» (IoT), en français de « l’Internet des objets». Ils échangent des données via un réseau ou peuvent être pilotés par ce biais. Comme les ordinateurs et les smartphones, ils ont besoin de mises à jour de sécurité et d’accès suffisamment protégés.

Des mots de passe faibles ou des mots de passe par défaut non modifiés, des mises à jour de sécurité manquantes et des accès à distance insuffisamment protégés peuvent faciliter les cyberattaques. Selon l’appareil, des criminels peuvent modifier des réglages, perturber des fonctions ou détourner l’appareil pour d’autres cyberattaques.

Que dois-je faire ?

• Remplacez les mots de passe par défaut par des mots de passe longs et individuels. Utilisez un mot de passe différent pour chaque appareil et chaque compte utilisateur.
• Activez si possible l’authentification à deux facteurs. Vous protégez ainsi vos accès par une confirmation supplémentaire lors de la connexion.
• Installez régulièrement les mises à jour de sécurité. Activez si possible la fonction de mise à jour automatique.
• Désactivez les accès à distance et les fonctions réseau dont vous n’avez pas besoin.
• Connectez si possible les appareils intelligents à un Wi-Fi distinct, par exemple un Wi-Fi invité sans accès au reste de votre réseau domestique.
• Lors de l’achat, vérifiez pendant combien de temps le fabricant fournit des mises à jour de sécurité. Remplacez les appareils pour lesquels plus aucune mise à jour de sécurité n’est proposée, ou vérifiez s’ils peuvent continuer à être exploités en toute sécurité sans connexion Internet.

Recommandations supplémentaires pour les entreprises disposant d’installations frigorifiques

• Vérifiez avec votre fournisseur d’appareils réfrigérant et votre service informatique quels systèmes de commande sont utilisés et comment la télémaintenance est assurée.
• Assurez-vous que les systèmes utilisés sont mis à jour régulièrement et sont encore pris en charge par le fabricant.
• Définissez qui se charge des mises à jour et des contrôles de sécurité.
• Faites sécuriser les accès à distance nécessaires, par exemple au moyen d’une connexion VPN protégée.
• Exploitez les commandes de refroidissement dans un réseau distinct et protégé, séparé des réseaux de bureau, de caisse et invités.
• Vérifiez régulièrement les seuils des alarmes de température et testez si les messages d’alerte sont effectivement transmis.
• Assurez-vous que les températures peuvent aussi être contrôlées indépendamment de la commande à distance.

Je soupçonne une cyberattaque

• Pour les installations frigorifiques d’entreprise, faites immédiatement appel à votre service informatique et à l’entreprise spécialisée compétente. Coordonnez les mesures techniques avec eux afin de ne pas compromettre le fonctionnement sûr des installations.
• Pour les installations frigorifiques, vérifiez la température réelle des marchandises stockées à l’aide d’un instrument de mesure indépendant. Ne vous fiez pas uniquement à l’affichage à distance ni à l’absence de déclenchement d’alarme.
• Déconnectez si possible les appareils concernés du réseau. Pour les installations d’entreprise, convenez de la déconnexion avec les spécialistes compétents.
• Documentez les réglages inhabituels, les dates et heures ainsi que les dommages éventuels. Faites sauvegarder les enregistrements existants relatifs aux accès et aux modifications du système. Ne réinitialisez pas les appareils concernés sans consulter les spécialistes compétents.
• Modifiez les données d’accès concernées depuis un appareil de confiance. Faites vérifier le logiciel et les réglages par un spécialiste et corriger les failles de sécurité existantes.
• Après vous être annoncé par téléphone, rendez-vous au poste de la police cantonale de votre localité et déposez plainte.