Cyberattaques des systèmes frigorifiques : Cato Networks détaille le déploiement de protections en 24 heures
À la suite des cyberattaques visant des installations frigorifiques en France, les chercheurs de Cato CTRL analysent les risques liés aux équipements industriels connectés et expliquent comment ils ont accéléré le développement de protections grâce à l’IA agentique.
Cato Networks, le cloud convergé de réseau et de sécurité adapté à l’ère de l’IA, publie une analyse de ses chercheurs Cato CTRL consacrée aux cyberattaques visant les systèmes de réfrigération. Dans une alerte publiée le 12 octobre et actualisée le 16 octobre, le CERT-FR de l’ANSSI a signalé de nombreuses compromissions de contrôleurs Danfoss AK-SM et AK-SC, ainsi que de systèmes Copeland/Dixell XWEB. Les méthodes d’intrusion exactes restent à ce jour non confirmées.
Ces attaques mettent en évidence les risques opérationnels liés à la compromission d’équipements industriels connectés. Des modifications non autorisées des températures de consigne, des cycles de dégivrage ou des alarmes peuvent perturber le refroidissement, entraîner la détérioration de marchandises, interrompre les ventes et générer des pertes financières importantes.
Dans leur analyse, les chercheurs de Cato CTRL identifient plusieurs points de vigilance : interfaces d’administration exposées sur Internet, accès de maintenance insuffisamment sécurisés, équipements vulnérables ou non maintenus, manque de segmentation réseau et connexions 4G/5G susceptibles d’échapper aux dispositifs de surveillance des entreprises.
Les chercheurs expliquent également s’être appuyés sur un agent de recherche utilisant l’IA pour analyser les correctifs publiés par Danfoss et reconstituer des méthodes d’exploitation de vulnérabilités, en l’absence de preuve de concept publique. Ces travaux ont contribué au déploiement, dans les 24 heures suivant les premiers signalements, de signatures de prévention des intrusions (IPS) ciblant des vulnérabilités Danfoss connues, dans le cadre d’une protection par correctifs virtuels.
Cato CTRL précise toutefois que l’exploitation de ces vulnérabilités lors des attaques signalées n’a pas été confirmée et qu’aucune preuve publique ne démontre l’utilisation de l’IA par les attaquants.
Pour réduire les risques, les chercheurs recommandent notamment de limiter l’exposition des équipements sur Internet, de sécuriser les accès de maintenance, de maintenir les systèmes à jour, de segmenter les réseaux industriels et de surveiller toute modification inhabituelle des températures ou des alarmes.
Plus d’informations disponibles dans l’analyse complète des chercheurs de Cato CTRL.
https://www.catonetworks.com/blog/cato-ctrl-threat-brief-attacks-against-refrigeration-controllers/
À propos de Cato Networks
Cato Networks propose un cloud convergé de réseau et de sécurité adapté à l’ère de l’IA. Cato unifie le réseau, la sécurité et les accès afin d’offrir aux entreprises une visibilité complète sur leurs environnements, une compréhension contextualisée des interactions entre les utilisateurs, les applications, les données et l’IA, ainsi qu’un contrôle unifié permettant d’exploiter ces informations. Cato associe une sécurité renforcée par l’IA à des capacités de protection autonomes pour faire face à l’évolution des menaces, sécuriser l’adoption de l’IA et aider les entreprises à anticiper un paysage de cybermenaces de plus en plus marqué par l’intelligence artificielle. Adopté par des milliers d’organisations dans le monde, Cato simplifie les opérations, renforce la résilience et accélère l’innovation en toute sécurité.
Pour découvrir pourquoi des milliers d’organisations font confiance à Cato pour sécuriser leur avenir, rendez-vous sur www.catonetworks.com.
