Scénario type, illustratif. Les chiffres cités sont des retours terrain anonymes d'utilisateurs IngeFleet.
Une installation frigorifique supervisée par IngeFleet n’expose aucun port sur Internet côté magasin. La gateway sort en 4G vers un cloud privé et, en observation pure, n’envoie aucune commande au régulateur. Ce cas est un scénario type, illustratif.
Comment ça marche
La sécurité est intégrée dès la mise en service, en trois étapes.
- Brancher : la gateway IngeFleet se raccorde au régulateur et aux sondes. Elle ne se connecte ni au réseau du magasin ni à sa box.
- Configurer : la table d’échange Modbus fixe ce qui est lu. En observation pure, aucune écriture n’est déclarée.
- Exploiter : seules les applications web de la plateforme sont exposées, derrière une authentification. Les mises à jour arrivent par la 4G.
Les données qui servent la sécurité
Certaines données servent directement à repérer une manipulation ou une compromission.
| Donnée remontée | Unité | À quoi elle sert |
|---|---|---|
| Consigne affichée par le régulateur | °C | Détecter une consigne modifiée à distance |
| Température par sonde indépendante | °C | Vérifier la réalité, même si le régulateur ment |
| Écart sonde indépendante / régulateur | °C | Repérer une valeur falsifiée ou une sonde défaillante |
| Alarmes du régulateur | code | Suivre un comportement anormal |
| État de connexion de la gateway | en ligne / hors ligne | Savoir que l’observation fonctionne |
Ce que les attaques récentes ont montré
Les récentes attaques sur les installations de froid connectées ont montré un risque concret. Un régulateur accessible depuis Internet pouvait voir ses consignes modifiées à distance. La marchandise pouvait alors se dégrader sans que l’alarme intégrée ne réagisse.
Le risque vient souvent d’un accès distant mal protégé, ajouté pour la maintenance. Il vient aussi d’une supervision qui pilote et alerte par le même canal. Si ce canal est compromis, l’alerte l’est aussi.
Dans un réseau de magasins, ces accès se multiplient au fil des années et des prestataires. Personne n’en a plus la liste complète. Ajouter un observateur qui n’ouvre rien évite d’aggraver la situation, tout en rétablissant une alerte fiable.
La sécurité par conception
IngeFleet suit quatre principes de conception.
- Rien d’exposé côté magasin : la gateway initie la connexion vers le cloud privé. Aucun port n’est ouvert.
- Une chaîne maîtrisée de bout en bout : firmware, connectivité et plateforme. Les mises à jour de sécurité sont incluses.
- Aucune commande en observation pure : la gateway ne peut pas modifier les consignes.
- Un canal séparé : si le réseau ou la supervision existante est compromis, l’alerte IngeFleet fonctionne toujours.
Les données sont hébergées par un hébergeur lyonnais certifié, sur au moins trois data centers. Aucune interruption de service complète n’a eu lieu depuis 2021. IngeFleet vous aide ainsi à réduire la surface d’attaque, sans prétendre la supprimer.
Voir le cas complet : Une alerte indépendante pour le froid commercial
