Des supermarchés allemands ont été la cible de cyberattaques visant leurs systèmes de réfrigération, après une attaque de grande ampleur contre des équipements de refroidissement de supermarchés en France, trois semaines plus tôt. Ces incidents ont mis en évidence des failles de sécurité dans les systèmes utilisés pour contrôler à distance les réfrigérateurs et les congélateurs des magasins.
Les unités de refroidissement d’un ou de plusieurs magasins peuvent être réglées au moyen d’un logiciel centralisé. Selon Manuel Atug, informaticien et membre du groupe de travail sur les infrastructures critiques, certains détaillants ont connecté directement à Internet, sans contrôles appropriés, des systèmes contenant de petits serveurs web. Cela peut permettre à toute personne qui y accède en ligne de manipuler les équipements, a-t-il indiqué. Atug a déclaré que les commandes de réfrigération des supermarchés devraient au moins être protégées par un pare-feu.
En vertu du droit allemand, les détaillants qui approvisionnent au moins 500 000 personnes sont classés comme des infrastructures critiques. Atug a précisé que les organisations desservant moins de personnes peuvent néanmoins relever d’autres catégories d’installations importantes et être soumises à des obligations en matière de cybersécurité.
Haya Schulmann, professeure de cybersécurité à l’Université Goethe de Francfort, a déclaré que de nombreux fournisseurs et prestataires de services dont dépendent les organisations ne sont pas couverts par les protections accordées aux infrastructures critiques. Des failles dans ces éléments des chaînes d’approvisionnement pourraient retarder la construction ou la réparation d’installations essentielles de transport et de services publics, a-t-elle déclaré, estimant que la protection devrait également s’étendre aux fournisseurs et aux prestataires de services.
Une étude du Centre national de recherche sur la cybersécurité appliquée a relevé des lacunes de sécurité jusque dans les ministères fédéraux : des appareils obsolètes connectés aux réseaux, des vulnérabilités connues qui n’avaient pas été corrigées et l’absence d’exigences à l’égard des prestataires de services. Schulmann a déclaré que les évaluations officielles de sécurité négligent également une part importante des systèmes informatiques en Allemagne, soulignant que les organismes responsables de la sécurité doivent savoir quels systèmes existent.
Selon les chercheurs, l’intelligence artificielle pourrait aider les attaquants à repérer plus rapidement les vulnérabilités et avec moins de compétences techniques, mais elle pourrait aussi contribuer à accélérer les réparations. Loui Al Sardy, expert en cybersécurité à l’université Friedrich-Alexander d’Erlangen-Nuremberg, a déclaré qu’une sécurité parfaite n’avait jamais été possible. Les travaux de recherche visent donc à rendre les systèmes suffisamment résilients pour qu’ils continuent de fonctionner après une attaque.
Al Sardy a déclaré que les systèmes d’intelligence artificielle utilisés à des fins de sécurité doivent fonctionner de manière fiable avec des données inconnues ou manipulées, produire des décisions compréhensibles et avoir des limites connues. Des garanties en matière de sécurité, de confidentialité et de contrôle humain sont également nécessaires, a-t-il ajouté.
Sources: Tagesschau.