Bon maintenant c'est un nouvel acte de guerre ...

Lequel d'entre nous aurait cru il y disons 5 ans que le frigo de son hypermarché serait une cible ...

Il faut sécuriser tout, c'est en cours, beaucoup de travail ...

Il va falloir aussi sans doute séparer l'internet européen de l'internet américain (source de confiance aujourd'hui), encore plus de travail ...

Toutes les structures rajoutent une couche de sécurité aujourd'hui mais cela a un cout élevé et on manque de spécialistes dans le secteur ...

Il y a effectivement plein de solutions connues dans l'industrie pour protéger les IoT et autre SCADA, tout en permettant d'interagir avec les équipements de l'extérieur.
Voici ce que je connais:
 - les "data diode" dont je parlais, très utilisées autour des SCADA, y compris les trucs très sensibles. C'est la protection ultime.
 - Firewall + VPN, donc permet l'accès de l'extérieur via le VPN, sans pour autant exposer sur Internet
 - la solution IoT la plus répandue : l'équipement IoT IP derrière un Firewall (+ NAT en IPv4), inaccessible depuis Internet, et l'équipement interagit avec un serveur central (ou une architecture cloud). C'est beaucoup plus facile de maintenir un serveur central protégé et à jour, plutôt que de maintenir 10000 équipements répartis sur le terrain.
 - dans les réseaux d'entreprise, on isole très souvent l'IoT et SCADA dans des VLANs déparés, des réseaux WiFi (SSID) séparés voire masqués, pour que les utilisateurs lambda n'y aient pas directement accès.
 - mise à jour automatique et sécurisée des firmware, c'est en fait un des gros points noirs de ces équipements, des firmware pas à jour. Les équipements anciens nécessitaient des mises à jour manuelles; voire les installateurs avaient l'habitude de désactiver la mise à jour automatique. Dans l'industrie, il ne faut acheter que des équipements dont on a la garantie que le firmware sera maintenu par le fournisseur.

N'hésitez pas à compléter la liste, il existe probablement d'autres solutions.

Leon.

Une étude intéressante d'IPinfo : https://ipinfo.io/blog/france-fridges-hack

Avant l'attaque, la France était de très loin le pays avec le plus de dashboard Danfoss exposés sur Internet : 1331, contre 431 pour l'ensemble des autres pays. En France comme ailleurs, 85% de ces systèmes faisaient tourner de vieilles versions, encore vulnérables au login bypass.

Deux jours après l'attaque, il ne restait en France que 316 système exposés sur Internet, dont 119 vulnérables au login bypass.

Une étude intéressante d'IPinfo : https://ipinfo.io/blog/france-fridges-hack

Avant l'attaque, la France était de très loin le pays avec le plus de dashboard Danfoss exposés sur Internet : 1331, contre 431 pour l'ensemble des autres pays. En France comme ailleurs, 85% de ces systèmes faisaient tourner de vieilles versions, encore vulnérables au login bypass.

Merci, c'est intéressant comme analyse.

Mais ça n'explique pas pourquoi la France était loin en tête des automates Danfoss exposés sur le web. Danfoss n'est pas une marque française.
Est-ce que c'est un unique entreprise ou un unique réseau d'installateurs frigoriste français qui est derrière tout ça? Ca me semble être une hypothèse crédible.
Si oui, il est étonnant que son nom n'ait pas encore été pointé par la presse générale ou la presse spécialisée.

Leon.