Qui a vérifié vos frigos la fin de semaine dernière ?

Dans la nuit du 11 au 12 octobre, des pirates informatiques ont accédé aux systèmes de contrôle des réfrigérateurs de centaines de supermarchés français. Ils ont activé le mode dégivrage, et les températures auraient atteint jusqu'à 50 °C ( AP , CBS News ). Le Monde rapporte que les pirates ont également prolongé certains cycles de dégivrage d'une heure à huit heures, retardant ainsi le déclenchement des alarmes qui auraient normalement alerté le personnel ( TIME ).

Le matin, les magasins jetaient leurs stocks. Certains ont signalé des incendies. Les premières estimations font état de pertes se chiffrant en millions d'euros, et les enquêteurs s'efforcent toujours de déterminer les responsables.

Tout a commencé par une cyberattaque. Ça s'est terminé dans des chambres froides, un week-end.

Voici donc la question : si un système critique de vos sites tombait en panne ce soir, qui le saurait et que se passerait-il ensuite ?

L'écart de convergence

La responsabilité des équipements connectés peut englober la cybersécurité, la sécurité des installations et la sécurité physique . Le risque réside dans les transferts de responsabilité : qui reçoit l’alerte, qui vérifie l’équipement et qui est responsable de la réponse ?

Cette attaque souligne l'importance pour ces équipes d'évaluer conjointement les risques. Une compromission numérique peut entraîner des dommages matériels, et la réponse doit établir un lien entre les informations fournies par les systèmes et les constatations sur le terrain.

Les stratégies les plus complètes consistent à combler cet écart grâce à la technologie et à la supervision humaine : des capteurs numériques pour détecter et des personnes sur le terrain pour vérifier, agir et documenter.

Des capteurs détectent. Des gens vérifient.

Voici à quoi ça ressemble en pratique :

1. Un capteur détecte un problème. Un capteur IdO de température, d'alimentation ou de fuite envoie une alerte au centre des opérations de sécurité (SOC) .
2. Le SOC envoie quelqu'un. Un agent de patrouille ou un membre du personnel sur les lieux est envoyé sur les lieux.
3. Ils vérifient et agissent. Ils contrôlent les conditions sur place, suivent la procédure du site et transmettent le problème au propriétaire concerné.
4. Tout est consigné. L'alerte, la réponse, la lecture et le résultat sont enregistrés dans un seul document.

Lorsqu'une alerte n'est pas déclenchée, en raison d'une défaillance du système de surveillance, d'une manipulation des paramètres ou d'un défaut de surveillance d'un équipement, les rondes de contrôle planifiées offrent une nouvelle occasion de détecter un problème. Un agent de sécurité muni d'un thermomètre indépendant peut alors consigner sa présence et l'état des lieux.

Aucune de ces couches n'est suffisante à elle seule. Les capteurs peuvent être trafiqués ou tomber en panne sans laisser de traces. Les patrouilles ne peuvent pas être partout à la fois. Ensemble, elles permettent de constituer un enregistrement vérifié pour vos actifs les plus critiques.

Il n'y a pas que les supermarchés

• Campus de l'entreprise : un capteur signale un problème au niveau de la chambre froide du restaurant du personnel un samedi. Le centre de contrôle des opérations envoie un agent qui confirme le problème et alerte le service des installations avant que les repas ne soient servis le lundi.
• Dans le secteur de la santé : un réfrigérateur à médicaments affiche un niveau de température anormal pendant la nuit. Le service de sécurité ne se prononce pas sur la sécurité des stocks ; il vérifie le niveau de température et en avise rapidement le personnel de la pharmacie ou du service médical.
• Distribution de produits alimentaires : une remorque frigorifique tombe en panne de courant entre deux équipes. Une alerte de capteur ou une inspection planifiée du parc à marchandises permet de détecter le problème avant l’expédition du chargement.
• Production : les matériaux thermosensibles restent immobilisés pendant l’arrêt de production du week-end. Les alertes de capteurs et les contrôles réguliers, conformes à vos procédures de qualité, permettent de détecter un problème avant qu’il n’affecte les stocks ou la production.
• Dans les centres de données : une alerte de refroidissement signale un incendie, une patrouille constate une température anormale ou une fuite. Dans tous les cas, l’information est transmise directement à l’équipe technique.

Vos agents de sécurité n'ont pas besoin de devenir des ingénieurs frigoristes. Ils doivent simplement savoir quoi vérifier, ce qui est un problème et qui appeler.

Trois questions pour votre équipe cette semaine

1. Vos équipes de cybersécurité, d’infrastructure et de sécurité analysent-elles conjointement ces risques ? Si un contrôleur est compromis, qui s'en apercevrait et préviendrait-on le personnel sur place ?
2. Qu'est-ce que chaque niveau vérifie ? Identifiez les équipements munis de capteurs, ceux faisant l’objet de rondes de surveillance et ceux qui combinent les deux. Pour les rondes, définissez la valeur de lecture, la méthode et la plage acceptable, et assurez-vous qu’elles sont indépendantes du système vérifié.
3. Qui intervient en cas de problème ? Chaque alerte ou exception nécessite un gestionnaire, une procédure de traitement et un contact de secours si la première personne ne répond pas.

Une lecture qui reste dans un rapport jusqu'à lundi ne règle en rien un problème qui se déroule samedi soir.

Transformer les alertes en actions et les actions en preuves

Une réponse efficace repose sur quatre éléments : la propriété concernée, le relevé, l’heure et les mesures prises. Ce compte rendu permet à votre équipe d’agir immédiatement et peut ultérieurement servir de référence lors d’enquêtes, d’audits et de demandes d’indemnisation.

La prochaine panne sur vos sites pourrait être due à un piratage ou à une défaillance du compresseur. Dans tous les cas, une simple alerte et la preuve d'un passage intempestif ne suffisent pas.