Le 12 octobre, des attaquants ont pris le contrôle du froid commercial de centaines de supermarchés français, d’enseignes comme Carrefour, Monoprix, Intermarché et Coopérative U. Résultat : des stocks entiers jetés et des magasins fermés pour nettoyage et réapprovisionnement.
de température interne dans les équipements frigorifiques
pendant lesquelles les équipements chauffaient au lieu de refroidir
de pertes dans seulement deux magasins en Alsace
interfaces de superviseurs encore visibles sur Internet, selon Reuters
Sources : IT Forum et Mobile Time.
Le superviseur est le petit ordinateur qui centralise chambres froides, meubles frigorifiques et centrales. C’est là que le technicien règle les températures, programme les dégivrages et consulte les alarmes. Quand cet écran est ouvert sur Internet, la porte n’est pas verrouillée.
Le superviseur est publié sur Internet pour faciliter la maintenance à distance.
Des moteurs de recherche spécialisés trouvent ces écrans en quelques minutes.
Équipement ancien, non mis à jour ou protégé par un mot de passe faible. L’attaquant entre.
Une fonction normale reste active pendant des heures. Le froid devient chaleur et le stock part à la poubelle.
de pertes estimées si une attaque comme celle de la France touchait tous les supermarchés de l’État de São Paulo.
Estimation de NEO publiée par Mobile Time.
Répondez honnêtement. Personne ne regarde.
Les superviseurs de vos magasins sont-ils hors de l’Internet public ?
Connaissez-vous le modèle et la version de firmware de chaque superviseur ?
Une sauvegarde de la configuration est-elle conservée hors de l’équipement et du magasin ?
Cette sauvegarde a-t-elle déjà été réellement restaurée lors d’un test ?
Chaque magasin a-t-il un responsable et une fréquence de revue définis ?
Votre équipe sait-elle quoi faire dans les premières minutes d’un incident ?
Répondez aux 6 questions pour voir le résultat.
Sécurité et continuité des superviseurs : comment protéger l’accès, mettre à jour les équipements et rétablir l’exploitation en toute sécurité.
La première mesure pour fermer la porte d’entrée.
Danfoss et Copeland/Dixell : comment vérifier modèle et version, et quand mettre à jour ou remplacer.
Comment protéger la connexion tout en continuant à recevoir mesures et alarmes.
Quoi sauvegarder, où le conserver et comment prouver que la restauration fonctionne.
La bonne fréquence de revue et qui répond de quoi dans chaque magasin.
Les premières étapes, la reconstruction et les critères de reprise de l’exploitation.
Envie d’aller plus loin ? Nos spécialistes analysent avec vous la situation de votre réseau.
NEO est le Système d’exploitation des actifs de la distribution alimentaire : il transforme les données en décisions et les décisions en résultats, avant que le problème n’atteigne le rayon.
Posez vos questions sur la sécurité de votre superviseur et découvrez comment NEO protège l’exploitation de votre réseau.