Le mois dernier, des cyberattaques ont perturbé le contrôle des systèmes de réfrigération dans près de 300 magasins Intermarché et Netto en France. Les attaquants ont basculé les unités en mode dégivrage, provoquant la perte de produits frais et surgelés d'une valeur de plusieurs millions d'euros. Les systèmes ciblés présentaient des vulnérabilités connues, et des milliers d'entre eux étaient directement exposés à Internet.
Deux problèmes distincts exigent deux solutions complémentaires :
1. Les vulnérabilités logicielles nécessitent l'application rapide de mises à jour du firmware.
2. L'exposition des données exige une architecture réseau optimisée, empêchant tout accès externe aux équipements.
Skkynet propose une approche structurelle reposant exclusivement sur des connexions sortantes depuis le réseau OT. Les données transitent par une zone démilitarisée (DMZ) vers les systèmes IT ou le cloud, sans aucune ouverture de port d'entrée sur le pare-feu. La technologie de tunnelisation et de miroir de DataHub assure la cohérence des données à chaque étape, du système source à l'utilisateur, tout en signalant instantanément les données obsolètes. Le flux de données reste continu tout en bloquant efficacement le trafic non autorisé.
