À la suite des cyberattaques en Europe : le National Cyber System avertit les chaînes de commercialisation en Israël de se protéger immédiatement contre le rachat des systèmes de refroidissement.
Le National Cyber System met en garde les chaînes de commercialisation, les entreprises alimentaires et les centres logistiques en Israël contre les cyberattaques ciblant les systèmes de réfrigération et de congélation utilisant des contrôleurs connectés à Internet. Ceci fait suite à une vague inhabituelle d'attaques en Europe, au cours de laquelle des attaquants ont réussi à prendre le contrôle à distance des systèmes de contrôle de la température dans les supermarchés, à modifier les réglages de réfrigération et à gâcher de grandes quantités de nourriture. Les attaques ont provoqué de lourds dégâts économiques, des perturbations dans l'activité des chaînes de commercialisation et, dans certains cas, même des dégâts matériels et des incendies.
Dans les cas signalés en Europe, les attaquants ont exploité les faiblesses des systèmes de contrôle connectés à Internet pour causer des dommages physiques. Entre autres choses, les attaquants ont modifié à distance les réglages de température et activé les systèmes de dégivrage de manière à faire chauffer les réfrigérateurs et les congélateurs. Ces événements illustrent comment une faille de sécurité dans un système opérationnel ou l'absence de mesures de protection de base peuvent se transformer en dommages aux marchandises, à la continuité des activités et même à la sécurité en quelques heures.
À la suite des événements, le cybersystème national s'est à nouveau tourné ces dernières heures vers les chaînes de commercialisation en Israël et leur a recommandé de procéder à une inspection immédiate des systèmes de refroidissement et de contrôle, en mettant l'accent sur les systèmes permettant l'accès à distance aux techniciens et aux prestataires de services. Il a été demandé aux réseaux de rendre compte à la formation de l'inspection et de l'exécution des opérations de défense.
Parmi les recommandations : s'assurer que les systèmes de contrôle ne sont pas directement exposés à Internet, modifier les mots de passe par défaut, mettre à jour les systèmes obsolètes, sécuriser l'accès à distance grâce à une authentification en plusieurs étapes et activer des alertes indépendantes en cas de changements de température inhabituels.
Le cybersystème national souligne que les événements survenus en Europe illustrent la nécessité de protéger non seulement les systèmes d'information mais aussi les systèmes opérationnels connectés au réseau. Les dommages causés à ces systèmes peuvent affecter directement l’activité commerciale et la fourniture de produits essentiels au public. Le National Cyber Array appelle toutes les organisations qui exploitent des systèmes de refroidissement et de contrôle à distance à examiner la protection et à signaler toute activité inhabituelle à la hotline 119 du National Cyber Array.