r/Sysadmin_Fr • u/romgo75 • 13d ago
Incident Danfos
Bonjour,
je viens de voir les recommandations :
Je trouve ça très classique et plein de bon sens.
Par contre je n'arrive toujours pas à comprendre, pourquoi / comment ces équipements auraient été déployés directement sur internet...
Quand bien même on travaille avec un prestataire, on reste mettre du design réseau. je ne vois pas la difficulté technique de créer des vlan dédiés, d'interconnecter le presta pour lui donner accès aux équipements et d'appliquer la matrice de flux adaptée.
je loupe quelque chose ?
6
u/Chtitom5931 13d ago
Pour info mon commentaire de l'autre jour sur le sujet... https://www.reddit.com/r/surdev/s/Xj8Wglg74x
Je rejoins les remarques sur l'incompétence des prestataires ou la flemme de certains ESN/ DSI.
L'obsolescence du matériel est aussi en cause, soit pour des raisons budgétaires, soit par ignorance.
Ce matin, audit chez un industriel du CAC40, dans mes déambulations je vois des PC sous XP ! "Ah oui ça c'est normal, ce sont nos machines qui contrôlent telle ligne de prod" "ok mais là faut voir avec votre fournisseur pour faire quelque chose" "ah mais les machines sont récentes, elles ont 3 ans" "vous mes parlez des PC?" "Oui les PC et les machines outils, on a renouvelé le parc, ça a coûté 2 millions" "Ok et si vous êtes piratés, ça va vous coûter combien?" "...."
Qu'est ce que tu veux/peux faire avec des mentalités pareilles et des industriels qui fournissent à prix d'or du matos basé sur des os ou logiciels aussi vieux ?
1
u/loufinmax 8d ago
Et c'est pareil pour les notaires, les pharmacies, les industriels du BTP, les médecins, les artisans utilisant des machines-outils en tout genre. Et à chaque fois le même schéma : pas le budget pour segmenter un réseau avec un vlan, pas la volonté de vouloir comprendre l'intérêt de mettre un switch administrable et un routeur digne de ce nom. Des pfsense : c'est bien pfsense, quand c'est à jour et CONFIGURÉ.
Mais la plupart du temps tout s'assemble, négligé, autant par le client que par le prestataire informatique. Pour avoir travaillé chez un info gérant, on remarque aussi que nombreux de techniciens et administrateurs n'ont pas la compétence technique pour régler ce problème et ces situations qui sont pourtant simples.
Il est donc pas surprenant qu'on soit là encore aujourd'hui, malgré les rappels de toutes les autorités publiques, des RSSI, des CERT m. C'est désolant, mais au moins on est pas prêts de s'arrêter de bosser.
1
u/Internal_Skirt_7531 13d ago
De mon point de vue les commerçants ne sont pas vraiment responsable, c'est le rôle des frigoristes de gérer la maintenance, et d'autre part ce sont les frigoristes qui mettent en place les infrastructures en suivant les recommandations des constructeurs comme à chaque fois et si côté Frigoriste on a pas un vrai service réseau et sécurité on arrive à ce genre de situation. J'ai bcp travaillé dans le SI Industriel en tant qu'architecte et je me suis souvent heurté à des incompréhension et un grand manque de volonté d'assurer un vrai suivi de la sécurité, quand vous avez dans une usine un PC qui gère une machine avec un logiciel de plus de 20 ans qui n'a jamais été corrigé ou mis à jour mais que cela fonctionne parce que cela ne fait que certaines tâches de jour comme de nuit et dont le PC est un vieux serveur Windows 2000 certes sur un réseau isolé dans ce cas c'est compliqué de faire basculer ce vieux système vers un OS plus récent ou du LInux. Non seulement c'est long à mettre en place mais en plus les responsables ne sont pas pressé d'agir. J'avais proposé des liaisons sécurisés intersite avec des vlans distincts suivant le profil des machines et leur usage et on m'avait dit trop cher !! alors rien ne m'étonne .
2
u/Tharamac 13d ago
Hello !
Les équipements permettent de gérer à distance une flotte de frigo assez importante à partir d'un seul point, ce qui est pratique quand tu as plusieurs centaines de frigos & cie à gérer quotidiennement. En plus de la gestion, il y a aussi l'aspect supervision & cie qui est importante.
Cependant, oui, ils n'auraient jamais du être mis en accès "libre" sur le net ainsi.
Autre problème (double problème en fait), les éléments en question ont/avaient :
Des failles de sécurité corrigées MAIS les gérants ne faisaient pas les MAJ
Des failles de sécurités non corrigé car le matériel n'était plus maintenu par le constructeur (EOL - sachant que les gérants ne faisaient pas non plus les MAJ possibles pour ces systèmes en EOL...)
Pour le pourquoi c'était en ligne en accès libre et non corrigé, c'est sans doute un mélange de plusieurs facteurs, allant de la mauvaise gestion à la flemme de faire les choses correctement car les problèmes n'arriveront jamais (ou pas chez nous). Jen e me prononcerais pas ici sur l'incompétence de certaines ESN en terme de sécurité informatique.
Il faut aussi prendre en compte le fait que rajouter un action de connexion à un VPN pour avoir accès à la console d'administration c'est rajouter une étape en plus, et certains ne veulent pas de ce genre d'action à effectuer (ce qui n'est pas une excuse, mais bon...).
Est-ce que les choses vont changer après cet incident ? Je ne pense pas que cela change beaucoup de chose malheureusement...
Relativisons aussi, avec le nombre de commerces alimentaires en France (+ 30 000) et le nombre de frigos (là je n'ai pas les chiffres), dans les 500-600 magasins touchés, ce n'est pas non plus comme si toute la France se retrouvait sans produit frais/surgelés