Qui a vérifié vos réfrigérateurs le week-end dernier ?

Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle des systèmes de régulation de la réfrigération de centaines de supermarchés français. Ils ont basculé les installations en mode dégivrage, et les températures auraient atteint jusqu’à 50 °C (AP, CBS News). Le Monde a rapporté que les pirates avaient également prolongé certains cycles de dégivrage d’une heure à huit heures, retardant ainsi le déclenchement des alarmes qui auraient normalement alerté le personnel (TIME).

Dès le matin, les magasins se sont mis à brader leurs stocks. Certains ont signalé des incendies. Selon les premières estimations, les pertes s'élèveraient à plusieurs millions d'euros, et les enquêteurs tentent toujours de déterminer qui en est responsable.

Tout a commencé par une cyberattaque. Ça s'est terminé dans des chambres froides, un week-end.

Voici donc la question : si un système essentiel de vos sites venait à tomber en panne ce soir, qui s'en rendrait compte, et que se passerait-il ensuite ?

L'écart de convergence

La responsabilité des équipements connectés peut recouvrir à la fois la cybersécurité, la gestion des installations et la sécurité physique. Le risque réside dans les relais : qui reçoit une alerte, qui vérifie l'équipement et qui est chargé d'intervenir ?

Cette attaque met en évidence la nécessité pour ces équipes d'évaluer ensemble les risques. Une intrusion informatique peut entraîner des dommages physiques, et la réponse doit faire le lien entre les informations fournies par les systèmes et ce que les personnes peuvent vérifier sur place.

Les stratégies les plus complètes consistent à combler cette lacune en combinant technologie et supervision humaine : des capteurs numériques pour détecter, et des personnes sur le terrain pour vérifier, agir et consigner les faits.

Les capteurs détectent. Les personnes vérifient.

Voici à quoi cela ressemble concrètement :

1. Un capteur détecte un problème. Un capteur IoT de température, de consommation électrique ou de fuite envoie une alerte au centre d'opérations de sécurité (SOC).
2. Le SOC envoie quelqu'un. Un agent de patrouille ou un membre du personnel sur place est dépêché sur les lieux.
3. Ils vérifient et agissent. Ils inspectent les lieux en personne, respectent la procédure en vigueur sur le site et transmettent le problème au responsable compétent.
4. Tout est consigné. L'alerte, la réponse, la mesure et le résultat sont regroupés dans un seul dossier.

Lorsqu'aucune alerte n'est émise, que ce soit en raison d'une défaillance du système de surveillance, d'une modification des paramètres ou du fait qu'un équipement n'est pas surveillé, les rondes programmées peuvent offrir une autre occasion de détecter un problème. Un agent de sécurité muni d'un thermomètre indépendant peut ainsi consigner à la fois sa présence et l'état constaté à ce moment-là.

Aucune de ces deux mesures ne suffit à elle seule. Les capteurs peuvent être sabotés ou tomber en panne sans que l'on s'en aperçoive. Les patrouilles ne peuvent pas être partout à la fois. Ensemble, elles permettent de constituer un historique vérifié de vos actifs les plus critiques.

Il n'y a pas que les supermarchés

• Campus d'entreprise: un capteur signale un problème dans la chambre froide du restaurant d'entreprise un samedi. Le SOC envoie un agent sur place, qui confirme le problème et le signale au service des installations avant que les repas ne soient servis le lundi.
• Santé: un réfrigérateur destiné aux médicaments affiche des valeurs hors normes pendant la nuit. Le service de sécurité ne se prononce pas sur la sécurité des stocks ; il vérifie les mesures et transmet rapidement l'information à la pharmacie ou au personnel clinique, qui se chargent d'évaluer la situation.
• Distribution alimentaire : une semi-remorque frigorifique tombe en panne entre deux tournées. Une alerte émise par un capteur ou un contrôle de routine dans le parc de stationnement permet de détecter le problème avant l'expédition du chargement.
• Production: les matériaux sensibles à la température restent stockés pendant l'arrêt du week-end. Les alertes des capteurs et les contrôles effectués par les équipes de surveillance, conformément à vos procédures qualité, permettent de détecter un problème avant qu'il n'affecte les stocks ou la production.
• Centres de données: une alerte de refroidissement se déclenche, ou un agent de surveillance constate une température inhabituelle ou une fuite. Dans tous les cas, l'information est transmise directement à l'équipe technique.

Vos agents de sécurité n'ont pas besoin de devenir des techniciens en réfrigération. Ils doivent simplement savoir ce qu'il faut vérifier, ce qui constitue un problème et qui appeler.

Trois questions pour votre équipe cette semaine

1. Vos équipes chargées de la cybersécurité, des installations et de la sécurité examinent-elles ces risques conjointement ? Si un contrôleur venait à être compromis, qui s'en rendrait compte, et cette personne en informerait-elle le personnel sur place ?
2. Que vérifie chaque couche ? Identifiez les équipements dotés de capteurs, ceux soumis à des contrôles de patrouille et ceux qui bénéficient des deux. Pour les patrouilles, définissez la valeur de mesure, la méthode et la plage acceptable, et assurez-vous que cela ne dépende pas du système que vous vérifiez.
3. Qui intervient lorsqu'un problème survient ? Chaque alerte ou exception doit avoir un responsable, un processus de traitement et un contact de secours au cas où la première personne ne répondrait pas.

Une donnée qui ne figure dans un rapport qu'à partir de lundi n'aide en rien à résoudre un problème qui se pose dès samedi soir.

Transformez les alertes en actions, et les actions en preuves

Une réponse efficace doit regrouper quatre éléments : le bien concerné, la lecture effectuée, l'heure et les mesures prises à ce sujet. Ce compte rendu aide votre équipe à agir dans l'immédiat et peut, par la suite, servir de base aux enquêtes, aux audits et aux demandes d'indemnisation.

La prochaine panne sur vos sites pourrait être causée par un pirate informatique ou par un compresseur défectueux. Dans tous les cas, il vous faudra plus qu'une simple alerte, et plus qu'une preuve indiquant que quelqu'un est passé par là.