Systèmes de contrôle des installations frigorifiques : identifier, mettre à jour et protéger
Les attaques contre les systèmes de contrôle des installations frigorifiques, rendues publiques ces dernières semaines, montrent que la Suisse est elle aussi touchée par cette menace. Plusieurs incidents survenus en Europe et en Suisse démontrent que les systèmes de contrôle de la réfrigération et du froid vulnérables peuvent toujours faire l’objet d’attaques réussies et que les mesures de protection recommandées n’ont pas été mises en œuvre partout.
L'OFCS avait déjà alerté les exploitants d'infrastructures critiques, dès la survenue des incidents en France, par le biais de la plateforme spécialisée Cyber Security Hub (CSH). Les systèmes concernés étant également très répandus au sein des petites et moyennes entreprises (PME), l'OFCS attire à nouveau l'attention sur ces risques. Il est recommandé aux organisations d’identifier les systèmes de refroidissement et de régulation de la température qu’elles utilisent, de vérifier s’ils sont accessibles depuis Internet et de mettre en œuvre les mesures de protection recommandées.
De quoi s’agit-il ?
Au cours des dernières semaines, des attaques visant des systèmes de contrôle de refroidissement ont été signalées dans plusieurs pays européens, dont la Suisse. Dans un premier temps, trois systèmes de contrôle de la marque Danfoss étaient visés : les produits en fin de vie AK-SM 800 System Manager et AK-SC 355, ainsi que la gamme actuelle AK-SM 800A / AK-SM 8xxA, dans la mesure où ceux-ci fonctionnent avec un micrologiciel obsolète.
Par la suite, les systèmes de gestion de la réfrigération de la gamme Copeland/Dixell XWEB ont également été identifiés comme potentiellement concernés. Des mesures de protection et de migration ont été recommandées, en particulier pour les systèmes plus anciens qui ne bénéficient plus d’un support technique.
D’après les informations disponibles à ce jour, les pirates parviennent à accéder à des interfaces de gestion directement accessibles depuis Internet. Une fois le système compromis, ils peuvent modifier à distance les paramètres des installations de réfrigération, tels que les températures, les cycles de dégivrage, les seuils d’alarme ou les paramètres de notification. La manipulation des installations de réfrigération peut entraîner la détérioration de denrées alimentaires, de médicaments ou d’autres marchandises sensibles à la température, et causer ainsi des pertes financières ainsi que des interruptions d’activité. Outre des incidents survenus dans le secteur alimentaire, des cas ont également été signalés à l’étranger dans le secteur de la santé.
Les cas connus à ce jour montrent que des systèmes vulnérables ou insuffisamment protégés continuent d’être exploités. Les organisations devraient donc vérifier si les systèmes de commande mentionnés sont utilisés et s’ils sont accessibles directement ou indirectement depuis Internet.
Qui est concerné ?
Ce problème ne touche pas uniquement le commerce alimentaire. Les systèmes de commande de réfrigération et de congélation sont également utilisés, entre autres, dans :
- Boucheries et entreprises de production alimentaire;
- Restaurants et hôtels;
- Pharmacies;
- Cabinets médicaux et laboratoires;
- Les entreprises de logistique et de stockage;
- Les installations industrielles et de production;
- Les exploitations agricoles.
De nombreuses entreprises ne se rendent pas compte que leurs installations frigorifiques sont accessibles directement ou indirectement depuis Internet ou qu’elles sont exploitées par des prestataires externes.
Recommandations
L’OFCS recommande de mettre en œuvre les mesures suivantes dans les plus brefs délais :
- Vérifiez si des systèmes de régulation de la réfrigération ou de la climatisation sont utilisés au sein de votre entreprise
Tenez également compte des systèmes dont la maintenance ou l’exploitation est assurée par des prestataires externes. - Installez les mises à jour de sécurité et de micrologiciel disponibles
Suivez les recommandations du fabricant. Des mises à jour de sécurité sont disponibles pour la gamme de produits AK-SM 800A / AK-SM 8xxA ; elles corrigent les vulnérabilités connues. Les versions plus récentes du micrologiciel activent en outre des mécanismes de protection supplémentaires et imposent une communication chiffrée via HTTPS. - Prenez des mesures de protection spécifiques pour les systèmes qui ne sont plus pris en charge
Les anciens systèmes qui ne reçoivent plus de mises à jour de sécurité ne doivent pas être directement accessibles depuis Internet. Si leur fonctionnement reste nécessaire, l’accès doit être strictement limité aux réseaux de confiance ou aux connexions VPN. - Limitez l’accès à distance aux systèmes de refroidissement et de contrôle de la température
Les interfaces de gestion ne doivent pas être directement accessibles depuis Internet. Dans la mesure du possible, les systèmes doivent être déconnectés d’Internet ou leur accès doit être limité à des adresses IP de confiance ou à un accès VPN sécurisé. L’accès à distance doit s’effectuer via un point d’accès géré de manière centralisée. Les mots de passe par défaut doivent être modifiés sans délai et remplacés par des mots de passe sécurisés et personnalisés. - Remplacez les systèmes qui ne reçoivent plus de mises à jour de sécurité
Les produits en fin de vie présentent un risque accru et doivent être remplacés dès que possible par des systèmes bénéficiant d’un support technique.
Informations complémentaires
Mesures concernant la sécurité de l'Internet des objets
Cyber Security Hub (CSH) (en anglais)
CERT-FR
BSI (en allemand)