Le 16 octobre dernier, une vaste cyberattaque sur des réfrigérateurs connectés a touché plusieurs centaines de supermarchés avec pour conséquence la mise à la benne de tonnes et des tonnes de produits frais et surgelés. Derrière cet incident majeur, se pose la question de l’exposition des appareils connectés face aux risques de piratage.

Face à cette situation, l’Agence nationale de sécurité des systèmes d’information (Anssi) rappelle que « l’exposition d’une interface de gestion sur Internet est contraire aux bonnes pratiques », pointant ainsi du doigt les « travers » souvent constatés dans la protection de ces systèmes, notamment chez les TEP-PME jugées souvent trop fragile. Un constat que partage Thierry Defois, directeur des opérations d’ESET France, spécialiste de la cybersécurité. « Dans beaucoup de PME, il y a une sous-exploitation des moyens mis en œuvre pour se protéger. Acquérir des solutions de protection, c’est une chose. Être en capacité de les configurer, de les optimiser, d’en obtenir le meilleur en est une autre. Aujourd’hui, on confond souvent équipement et maîtrise de l’équipement, ce qui peut donner le sentiment d’être prêt alors que ce n’est pas le cas. »