Systèmes de surveillance à distance : risques de sécurité et précautions à prendre

Aujourd’hui, même dans un entrepôt frigorifique de taille moyenne, la température, le dégivrage et les alarmes sont gérés par un régulateur connecté à internet. La société de maintenance intervient à distance, l’exploitant consulte la température sur son téléphone, l’alarme de nuit arrive par message. Cette facilité a élevé la qualité de la chaîne du froid ; mais la même connexion, mal configurée, devient le point le plus faible de l’installation.

Pourquoi la surveillance à distance est-elle devenue indispensable ?

Dans la chaîne du froid, la perte se mesure en heures, pas en minutes. Si un congélateur s’arrête à minuit et que personne ne s’en aperçoit avant le matin, la marchandise est perdue. La surveillance à distance réduit ce risque de trois façons : un écart de température est signalé immédiatement, le technicien peut corriger un réglage sans se déplacer, et les enregistrements sont tenus automatiquement pour les contrôles de sécurité alimentaire. S’y ajoutent le suivi énergétique, le réglage à distance des programmes de dégivrage et la gestion de plusieurs sites depuis un seul écran.

Le problème n’est pas la surveillance à distance elle-même ; c’est de laisser l’appareil pendant des années tel qu’il a été installé, au motif que « ça marche, n’y touchons pas ».

Qu’est-ce qu’un système de surveillance à distance de chambre froide et comment fonctionne-t-il ?

Un système de surveillance à distance de chambre froide transporte vers internet, via un régulateur, les données des capteurs de température et d’humidité de la chambre, et donne à l’exploitant une surveillance en direct et des alarmes sur téléphone ou ordinateur. Il fonctionne selon la même logique dans toute installation, entrepôt frigorifique, centrale de supermarché, tunnel de surgélation ou dépôt pharmaceutique : le capteur mesure, le régulateur enregistre, le cloud ou le serveur transmet, l’utilisateur voit.

Un système de suivi de température de chambre froide fait deux choses. D’abord l’enregistrement : les températures sont conservées à intervalles fixes et servent aux contrôles de sécurité alimentaire et aux documents de la chaîne du froid. Ensuite l’alarme : quand la température dépasse le seuil fixé, qu’une porte reste ouverte ou que le compresseur s’arrête, il envoie un SMS, un appel ou une notification. La règle la plus importante en installant une alarme de chambre froide est que l’alarme passe aussi par une voie indépendante du régulateur ; si le régulateur tombe en panne, l’alarme ne doit pas se taire avec lui.

La surveillance à distance d’un entrepôt frigorifique n’est pas réservée aux grandes installations. Même dans la chambre froide d’une boucherie, un enregistreur de température indépendant et un simple module d’alarme GSM suffisent à éviter la perte d’une nuit de marchandise. Les entreprises multisites préfèrent des systèmes centralisés où toutes les chambres sont surveillées sur un seul écran, la consommation d’énergie est rapportée et la société de maintenance intervient avec un accès autorisé.

Où est exactement le risque ?

Quand un ordinateur de bureau est compromis, on perd des données. Quand un régulateur frigorifique est compromis, on agit sur le monde physique : la consigne de température est modifiée, un dégivrage est lancé, le compresseur est arrêté, l’alarme est coupée. Le résultat : des produits avariés en quelques heures, des enregistrements de température sans valeur et un problème de sécurité alimentaire.

Les faiblesses les plus fréquentes sur le terrain :

• Une interface ouverte directement sur internet. Une redirection de port sur le modem rend l’écran web de l’appareil accessible depuis une adresse publique. Les moteurs de recherche trouvent ces appareils en quelques minutes.
• Le mot de passe d’usine. Utilisateur « admin », mot de passe vide ou « 1234 ». Jamais changé à l’installation, identique depuis des années.
• Un logiciel jamais mis à jour. Le fabricant publie un correctif de sécurité, l’appareil reste sur sa version d’origine. Le correctif est repoussé de peur qu’il « casse un système qui marche ».
• Un appareil hors support. Un régulateur que son fabricant ne met plus à jour reste connecté à internet ; même une faille connue ne peut plus être fermée.
• Des comptes de maintenance partagés. La société de maintenance utilise le même identifiant chez des dizaines de clients ; un technicien parti garde son accès.
• Pas de séparation réseau. Régulateur frigorifique, système de caisse et ordinateurs du bureau sont sur le même réseau ; qui entre dans l’un atteint les autres.

Aucun de ces points ne demande une technique d’attaque avancée. Dans la plupart des cas, l’attaquant ouvre un navigateur, trouve l’adresse et se connecte avec le mot de passe par défaut.

Liste de contrôle en dix points

1. N’ouvrez pas le régulateur directement sur internet. Fermez toute redirection de port. L’accès à distance passe par un VPN ou une passerelle d’accès sécurisée ; l’appareil ne doit pas être visible de l’extérieur.
2. Changez les mots de passe d’usine. Un mot de passe long et propre à chaque appareil. Supprimez ou désactivez les comptes par défaut.
3. Tenez le logiciel à jour. Abonnez-vous aux bulletins de sécurité du fabricant ; appliquez les correctifs lors d’une maintenance planifiée, avec sauvegarde.
4. Retirez du réseau les appareils hors support. Un régulateur sans mises à jour reste sur le réseau local uniquement, ou est remplacé.
5. Un compte par personne. Chacun, techniciens compris, se connecte à son nom ; le compte d’un partant est fermé le jour même. Authentification à deux facteurs si possible.
6. Limitez les droits. Qui ne fait que surveiller ne doit pas pouvoir modifier les réglages. Le nombre de comptes pouvant changer température, dégivrage et alarmes ne dépasse pas quelques personnes.
7. Gardez l’alarme indépendante. L’alarme du régulateur peut être coupée. Dans les chambres critiques, prévoyez un enregistreur de température et une alarme SMS/téléphone indépendants du système de régulation.
8. Journalisez les modifications. Consigne, programme de dégivrage et actions des utilisateurs sont enregistrés avec date et utilisateur ; une modification faite la nuit est visible le matin.
9. Segmentez le réseau. Les appareils frigorifiques sont dans un segment séparé du réseau bureautique, des caisses et des caméras.
10. Rédigez un plan d’urgence. Quand le système tombe, qui appeler, où déplacer la marchandise, comment reprendre le régulateur à la main sur place ? Le plan reste sur papier, à côté du tableau.

À quoi faire attention en choisissant un tableau de commande de chambre froide ?

Avant le prix et les captures d’écran, cherchez ces caractéristiques : droits par utilisateur, journal des modifications, mises à jour de sécurité du fabricant et pendant combien d’années, accès à distance par VPN ou passerelle cloud sécurisée, possibilité de limiter et de révoquer l’accès de la société de maintenance. Et une compatibilité totale avec l’évaporateur, le groupe de condensation et le système de dégivrage de la chambre : si le régulateur ne connaît pas le matériel, les seuils d’alarme et le programme de dégivrage ne fonctionnent pas correctement.

Dans ses projets de chambres froides, Sonkar évalue le choix de l’évaporateur et du groupe de condensation avec le système de régulation et de surveillance ; la température cible, le type de dégivrage et les seuils d’alarme sont fixés selon le matériel. Quand matériel et système de régulation sont choisis indépendamment l’un de l’autre, le problème le plus fréquent est une alarme muette lors d’une vraie panne, ou qui sonne inutilement chaque nuit.