Deux entreprises italiennes ont été ciblées par des cyberattaques visant des systèmes utilisés dans la chaîne du froid. Une entreprise toscane active dans la restauration collective a signalé l’incident à l’Agence nationale italienne de cybersécurité (ACN) dans le cadre de la directive NIS. Un deuxième incident a été détecté chez un producteur de produits surgelés établi en Émilie, mais il n’a pas encore été signalé à l’agence.
Ces incidents s’inscrivent dans le cadre d’une campagne plus vaste touchant des opérateurs de la réfrigération et de la distribution alimentaire dans plusieurs pays européens, notamment la Belgique, le Luxembourg, l’Irlande, les Pays-Bas, la Lettonie, la Finlande et la Suède. Des épisodes similaires avaient auparavant touché des chaînes de supermarchés en France.
En réponse, l’ACN a intensifié la surveillance dans toute l’Italie et a appelé les grands distributeurs, les entreprises de logistique alimentaire, les opérateurs de réfrigération industrielle et les prestataires de maintenance à rester vigilants. L’objectif est d’identifier rapidement d’autres incidents et de réduire l’exposition concernant les systèmes qui contrôlent les équipements et les températures de réfrigération.
L’agence conseille aux entreprises de vérifier d’urgence si les systèmes de contrôle et d’assistance à distance sont directement exposés à internet. Lorsque c’est le cas, ces systèmes doivent être isolés dans des environnements protégés et séparés des réseaux d’entreprise. L’ACN recommande également de sécuriser les accès à distance au moyen de VPN et de l’authentification multifacteur, de revoir les comptes disposant de privilèges élevés et de mettre à jour ou de remplacer les appareils qui ne sont plus pris en charge par leurs fabricants.
L’alerte reflète la présence étendue d’entreprises impliquées dans la chaîne d’approvisionnement alimentaire. L’ACN a convoqué pour demain une réunion avec les associations professionnelles et les principaux distributeurs nationaux, en proposant ses ressources pour renforcer les capacités de défense des entreprises et accélérer, lorsque cela est nécessaire, les mesures de prévention et d’atténuation.
Sources: Il Sole 24 Ore Italia.