fairlife suspend temporairement sa production après des accès non autorisés

Ce qui s’est passé

Selon Reuters, Coca-Cola a indiqué que fairlife, sa marque de produits laitiers, avait temporairement suspendu des opérations de production aux États-Unis après avoir détecté des accès non autorisés à une partie de ses systèmes, notamment ceux liés à la production.

L’entreprise n’a pas précisé publiquement l’origine de l’accès ni le périmètre exact des systèmes touchés. L’élément clé de ce cas est la décision prise: arrêter la production par précaution pendant l’enquête, plutôt que de poursuivre l’activité avec des systèmes dont l’intégrité n’était pas garantie.

Les enseignements pour une entreprise industrielle

Dans une usine, le chiffrement des fichiers n’est pas la seule cause d’arrêt. Il suffit que l’entreprise ne puisse plus se fier aux systèmes qui assurent la planification, le dosage, l’étiquetage ou l’enregistrement des données de traçabilité pour que la production ne soit plus sûre, surtout dans l’agroalimentaire, où une erreur de lot a des conséquences sanitaires et commerciales.

Pour une entreprise de taille moyenne en Catalogne disposant de sa propre usine, la question pertinente n’est pas de savoir si elle peut subir un accès non autorisé, mais quelle part du réseau industriel se retrouve exposée lorsque cet accès survient sur le réseau bureautique, et combien de temps il lui faudrait pour reprendre la production en toute sécurité. Si les deux réseaux sont interconnectés sans cloisonnement, un incident sur le réseau administratif peut entraîner l’arrêt d’une ligne.

Les points à vérifier

Quatre vérifications pratiques pour réduire l’impact d’un cas similaire:

• Segmentation entre le réseau bureautique et le réseau industriel, avec des accès entre les deux limités et journalisés.
• Sauvegardes hors ligne des systèmes de production et de traçabilité, avec des tests de restauration.
• Critères définis à l’avance pour décider quand arrêter une ligne et qui prend cette décision.
• Procédure de reprise de la production prévoyant la validation de l’intégrité des recettes, des configurations et des enregistrements.

Questions fréquentes

¿Pourquoi une entreprise arrête-t-elle la production si l’attaque n’a rien chiffré?

Parce que si elle ne peut pas vérifier l’intégrité des systèmes de production et de traçabilité, poursuivre la fabrication présente des risques pour la qualité et la sécurité alimentaire, ainsi qu’un risque de propagation de l’incident.

¿En quoi consiste la segmentation du réseau industriel?

À séparer le réseau des équipements industriels du réseau bureautique et à contrôler les communications autorisées entre les deux, afin qu’une compromission de l’un ne se propage pas directement à l’autre.

¿Les sauvegardes sont-elles également utiles pour les systèmes industriels?

Oui, à condition qu’elles incluent les configurations, les recettes et les bases de données de traçabilité, qu’elles soient conservées hors ligne et que leur restauration ait été testée.