Les cyberattaques subies par des supermarchés européens soulignent la nécessité d'un accès à distance sécurisé aux systèmes de réfrigération, selon Secomea

Une deuxième vague de cyberattaques présumées visant les systèmes de réfrigération des supermarchés soulève des questions urgentes quant à la manière dont les détaillants protègent leurs technologies opérationnelles critiques tout en assurant la continuité des services à distance essentiels.

COPENHAGUE, Danemark, 3 novembre 2026 /PRNewswire/ -- Des chaînes de supermarchés à travers l'Europe ont signalé une nouvelle vague de cyberattaques présumées visant leurs systèmes de réfrigération, quelques semaines seulement après que des pirates auraient manipulé les équipements de refroidissement de centaines de magasins français, entraînant d'importantes pertes alimentaires.

Les derniers incidents, signalés en Suède, en Belgique et au Luxembourg, mettent en évidence un défi de plus en plus important pour les commerçants : les technologies opérationnelles (OT) chargées d'assurer la sécurité alimentaire sont de plus en plus connectées à des systèmes externes et à des prestataires de services, ce qui engendre des risques potentiels pour la sécurité lorsque cette connectivité n'est pas suffisamment protégée.

Contrairement aux cyberattaques traditionnelles visant à voler des données ou à perturber les services informatiques, les attaques contre les technologies opérationnelles peuvent avoir des conséquences physiques immédiates. Des systèmes de réfrigération défaillants peuvent entraîner la détérioration des aliments, l'interruption des activités, des pertes financières importantes et des risques potentiels pour la sécurité alimentaire.

« Ces incidents montrent pourquoi la cybersécurité ne se limite plus à la simple protection des informations. Lorsque des pirates s'introduisent dans les systèmes technologiques opérationnels, les conséquences sont d'ordre physique », déclare Michael Ferdinandsen, PDG de Secomea, une entreprise danoise de cybersécurité industrielle spécialisée dans l'accès distant sécurisé.

« Pour les commerçants, la question n'est pas de savoir s'ils ont besoin d'une connexion à distance. Ils en ont absolument besoin. La question est de savoir s'ils disposent d'un contrôle suffisant sur les personnes autorisées à accéder à leur matériel, sur ce à quoi celles-ci ont accès et sur ce qu'elles sont autorisées à faire. »

Le défi ne réside pas dans la connectivité, mais dans le contrôle des accès

Les systèmes de réfrigération modernes ont besoin d'une connectivité à distance pour fonctionner efficacement. Les prestataires de services externes et les techniciens de maintenance l'utilisent pour surveiller les températures, réagir aux alarmes, diagnostiquer les pannes et assurer la maintenance des équipements sur des centaines, voire des milliers de sites.

Cette connectivité est essentielle pour réduire au minimum les temps de réponse et prévenir les pannes de matériel. Mais cela crée également des points d'entrée potentiels pour les pirates, notamment lorsque les équipements opérationnels sont directement exposés à Internet ou que les utilisateurs à distance se voient accorder un accès plus étendu que nécessaire.

Pour les chaînes de supermarchés qui gèrent plusieurs points de vente, des systèmes de réfrigération et des prestataires de services externes, le défi devient encore plus complexe. Les différents fournisseurs peuvent recourir à des méthodes d'accès variées, ce qui complique la tâche des équipes informatiques et de sécurité chargées de contrôler de manière cohérente qui est autorisé à se connecter aux infrastructures critiques.

« De nombreuses entreprises ont investi massivement dans la sécurisation de leurs environnements informatiques, mais les équipements opérationnels posent souvent un autre type de défi », explique Michael Ferdinandsen.

« Ces systèmes ont été conçus pour fonctionner de manière fiable pendant des années, voire des décennies. Ils n'ont pas forcément été conçus en tenant compte des exigences actuelles en matière de connectivité et de cybersécurité. Le fait d'appliquer les approches traditionnelles d'accès à distance sans tenir compte de ces différences peut créer des risques inutiles. »

Sécuriser l'accès sans perturber les opérations

La protection des systèmes de réfrigération ne nécessite pas de supprimer la connectivité à distance. Les commerçants ont plutôt besoin d'une approche permettant à des techniciens externes d'effectuer les opérations de maintenance indispensables, tout en garantissant un contrôle et une traçabilité de l'accès aux équipements en service.

Une solution d'accès à distance sécurisé spécialement conçue pour les réseaux OT permet de relever ce défi en contrôlant les connexions au niveau de chaque équipement, plutôt qu'en accordant aux utilisateurs un accès général aux réseaux opérationnels.

L'architecture native OT de Secomea permet d'établir des connexions sécurisées avec les équipements opérationnels grâce à des passerelles périphériques situées à proximité immédiate des actifs. La gestion centralisée des accès, les autorisations granulaires et les journaux d'audit permettent aux entreprises de contrôler qui peut se connecter, à quels équipements ces personnes ont accès et à quel moment.

Cette approche est déjà mise en œuvre dans le secteur de la réfrigération commerciale. Au Danemark, AK-Centralen, spécialiste de la surveillance des systèmes de réfrigération, utilise la technologie Secomea pour assurer la surveillance à distance des systèmes de refroidissement équipant plus de 1 500 supermarchés. Une connectivité sécurisée permet à l'entreprise de maintenir les opérations essentielles de surveillance et de maintenance sans avoir besoin d'accéder directement aux réseaux internes des supermarchés.

Cet exemple montre qu'une maintenance à distance efficace et des mesures de cybersécurité renforcées peuvent aller de pair.

La résilience opérationnelle repose sur la visibilité et le contrôle

Les derniers incidents soulèvent des questions qui vont bien au-delà de la réfrigération dans les supermarchés. De la gestion des bâtiments et des systèmes énergétiques aux machines de production et aux infrastructures logistiques, les entreprises s'appuient de plus en plus sur des équipements opérationnels connectés, dont la maintenance est assurée par des spécialistes externes.

À mesure que ces environnements deviennent de plus en plus interconnectés, les entreprises ont besoin de méthodes cohérentes pour gérer les accès des tiers, limiter les autorisations aux équipements dont les utilisateurs ont réellement besoin et conserver une visibilité sur les activités à distance.

L'accès à distance sécurisé constitue l'un des éléments de cette protection, au même titre que la gestion des vulnérabilités, la segmentation du réseau, les mises à jour des systèmes et la surveillance continue.

« Les entreprises ne devraient pas avoir à choisir entre assurer la continuité de leurs activités et garantir leur sécurité », conclut Michael Ferdinandsen.

« L'objectif est de permettre l'assistance à distance dont dépendent les opérations modernes, tout en offrant aux équipes informatiques et de sécurité la gouvernance et le contrôle dont elles ont besoin. C'est particulièrement important lorsque les systèmes concernés ont une incidence directe sur les opérations physiques. »

Bien que les méthodes précises à l'origine des dernières attaques présumées fassent encore l'objet d'une enquête, ces incidents nous rappellent une fois de plus que les failles de cybersécurité dans les environnements opérationnels peuvent rapidement se transformer en problèmes de continuité d'activité.

À propos de Secomea

Secomea est une entreprise danoise spécialisée dans la cybersécurité industrielle, plus particulièrement dans les solutions d'accès à distance sécurisées pour les technologies opérationnelles (OT). Spécialement conçue pour les environnements industriels, la solution Secomea aide les entreprises à se connecter en toute sécurité à leurs équipements critiques, tout en offrant aux équipes informatiques et de sécurité une gouvernance centralisée, un contrôle d'accès granulaire et une visibilité sur les accès à distance.

En alliant une connectivité opérationnelle sécurisée aux exigences de sécurité des entreprises, Secomea aide les organisations à renforcer leur résilience opérationnelle, à réduire les risques cybernétiques et à garder le contrôle sur les accès des tiers.

Conçu pour les services opérationnels. Approuvé par le service informatique.

www.secomea.com