La cybersécurité dans le domaine de la sécurité alimentaire : pourquoi est-ce important ?

Que s'est-il passé ?

Les pirates ont réussi à accéder aux contrôleurs électroniques qui gèrent les installations frigorifiques. Ces contrôleurs étaient directement accessibles via Internet. Une fois infiltrés, les pirates ont basculé les vitrines réfrigérées en mode dégivrage. La température à l'intérieur des vitrines a augmenté, alors que l'installation ne faisait que suivre les instructions qui lui avaient été données.

Pourquoi une attaque de ce genre peut-elle passer inaperçue ?

Dans de nombreux magasins et cuisines, le régulateur de réfrigération remplit deux fonctions : il régule le refroidissement et indique la température. Cela fonctionne bien tant que l’on peut se fier au régulateur. Mais lorsqu’il a été manipulé, c’est justement le système censé vous alerter qui est compromis. Une armoire peut se réchauffer pendant des heures sans que personne ne reçoive d'alerte. Cette même dépendance joue un rôle en cas de simple panne technique : lorsque le refroidissement, l'enregistrement et les alertes partagent le même régulateur, le même logiciel ou la même connexion, un seul incident peut les affecter tous simultanément.

En matière de sécurité alimentaire, cela représente un risque réel. Les produits pourraient devoir être mis au rebut, et les relevés de température exigés par le système HACCP ne reflètent plus la réalité.

Que signifie « surveillance indépendante de la température » ?

La surveillance indépendante signifie que la température est mesurée par un système distinct, doté de ses propres capteurs et de son propre circuit de transmission des données, qui n'exerce aucun contrôle sur l'installation frigorifique.

Rmoni fonctionne avec ses propres capteurs indépendants. Ceux-ci mesurent la température à l'aide de leur propre sonde et communiquent avec leur propre passerelle via un réseau Zigbee distinct. Le système de surveillance ne peut ni mettre en marche ni arrêter un système de réfrigération, ni lancer un cycle de dégivrage, ni modifier ses paramètres. Les données sont disponibles directement sur RmoniWeb.

Comme la mesure ne dépend pas du régulateur de réfrigération, elle détecte tout de même l'augmentation de température lorsque ce régulateur a été manipulé. Une alerte est alors déclenchée conformément aux profils d'alerte que vous avez configurés, par e-mail, SMS ou appel vocal.

Soyons clairs : la surveillance indépendante n'empêche pas une cyberattaque. Elle permet simplement de vous alerter à temps d'un écart de température afin que vous puissiez réagir, quelle qu'en soit la cause.

Comment fonctionne exactement ce système de surveillance ?

• La communication entre le capteur et la passerelle s'effectue via un réseau Zigbee
• En cas de défaillance d'un capteur ou d'une passerelle, ou en cas d'interruption de la communication, vous recevez une alarme de perte de communication, à condition que les alarmes du système aient été configurées
• Seuls les utilisateurs connectés disposant des autorisations nécessaires peuvent modifier les alarmes et les paramètres. Chaque modification est consignée.
• La plateforme prend en charge l'authentification à deux facteurs

Une alarme ne sert à rien si personne n'y réagit

Une bonne surveillance repose autant sur les accords que sur la technologie. Qui reçoit les alertes la nuit ? Qui prend le relais pendant les vacances ? Et quelles mesures le personnel peut-il prendre sur place, par exemple appeler un technicien ou déplacer des produits ? Précisez clairement ces dispositions, tenez les destinataires des alertes informés et testez régulièrement l'ensemble de la chaîne, du capteur à la personne qui répond au téléphone.

Les données de température enregistrées vous permettent ensuite de retracer le déroulement des événements, ce qui facilite votre enquête sur un incident et l'évaluation des produits susceptibles d'avoir été affectés.

Que pouvez-vous faire aujourd'hui ?

• Fermez la « porte » de votre système de réfrigération. Demandez à votre fournisseur de systèmes de réfrigération de vérifier que les contrôleurs ne sont pas accessibles directement via Internet. La maintenance à distance ne doit s'effectuer que par le biais d'une connexion sécurisée, en utilisant vos propres mots de passe plutôt que ceux par défaut.
• Identifiez les personnes qui ont accès au système. Dressez la liste de tous les appareils connectés dans votre magasin ou votre cuisine, ainsi que de tous les fournisseurs pouvant se connecter à distance. Demandez à votre fournisseur de maintenir à jour le logiciel du contrôleur dans le cadre du contrat de maintenance.
• Préparez votre équipe. Mettez-vous d'accord sur la marche à suivre en cas de surchauffe d'une armoire réfrigérée : qui appeler, où entreposer les produits et comment déterminer s'ils sont encore propres à la consommation.
• Surveillez tout particulièrement la température. Utilisez un système de surveillance indépendant qui ne dépende pas du régulateur du groupe frigorifique et testez régulièrement l'ensemble de la chaîne d'alerte, y compris la nuit et les jours fériés.

Conclusion

Un système de réfrigération est conçu pour refroidir, pas pour se surveiller lui-même. Une surveillance indépendante de la température apporte un deuxième niveau de sécurité qui continue de fonctionner lorsque l'on ne peut plus se fier au système de surveillance intégré à l'installation. Pour les détaillants alimentaires et les professionnels de la restauration, cela signifie qu'un problème est détecté à temps pour protéger les produits et les clients.