DR Dans un bulletin d’alerte, L'Agence nationale de la sécurité des systèmes d'information (ANSSI), par l’intermédiaire du CERT-FR, a identifié les systèmes de contrôle à distance affectés à savoir : Copeland xweb, Danfoss série AK-SC, Danfoss série AK-SM et Dixell Xweb
Tout en précisant que de manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques, des solutions ont été émises.
Pour mémore, le CERT-FR (French Computer Emergency Response Team) est l'entité gouvernementale et nationale assurant la mise en œuvre opérationnelle de la fonction d'autorité de défense des systèmes numériques d'intérêt pour la nation dévolue à l'ANSSI
Les solutions livrées par le CERT-FR*
• Si les équipements ne sont pas compromis :
- Sortir de la zone de danger :
1/ Supprimer l’exposition Internet des unités concernées et de toutes les unités exposées sur une adresse IP publique.
--Vérifier les conditions contractuelles d’assurance avant de couper la remontée des données Internet vers le prestataire frigoriste.
2/ Vérifier l’intégralité de la configuration, notamment les plages de dégivrage.
- Rétablir le service :
1/ Rétablir l’accès uniquement via un VPN sécurisé ou un réseau protégé.
-- Dans l'urgence, un simple filtrage des IP sources des prestataires frigoristes sur un pare-feu est possible, mais cette solution ne doit pas être considérée comme pérenne.
2/ Mettre en place les bonnes pratiques recommandées par le constructeur (mise à jour du firmware, etc.).
-- Exemple pour les équipements Danfoss : mettre à jour le firmware, configurer le niveau de sécurité en mode Strict, s'assurer que les mots de passe par défaut ont été changés, etc.
• Si les équipements sont compromis :
- Sortir de la zone de danger :
1/ Supprimer l’exposition Internet des unités concernées et de toutes les unités exposées sur une adresse IP publique.
--Vérifier les conditions contractuelles d’assurance avant de couper la remontée des données Internet vers le prestataire frigoriste.
2/ Restaurer l'équipement (Reset Factory).
- Rétablir le service :
1/ Rétablir l’accès uniquement via un VPN sécurisé ou un réseau protégé.
--Dans l'urgence, un simple filtrage des IP sources des prestataires frigoristes sur un pare-feu est possible, mais cette solution ne doit pas être considérée comme pérenne.
2/ Reconfigurer l'équipement pour sa remise en service.
3 / Mettre en place les bonnes pratiques recommandées par le constructeur (mise à jour du firmware, etc.).
-- Exemple pour les équipements Danfoss : mettre à jour le firmware, configurer le niveau de sécurité en mode Strict, s'assurer que les mots de passe par défaut ont été changés, etc.
