Arneg n’a relevé aucun élément indiquant une compromission de sa plateforme de gestion des services à distance ou des systèmes de son centre d’appels à la suite des récentes cyberattaques visant les systèmes de régulation frigorifique de distributeurs alimentaires en Italie et dans d’autres pays européens. Les enquêtes menées jusqu’à présent n’ont pas non plus révélé que les attaquants avaient accédé aux magasins par l’intermédiaire de l’infrastructure de gestion à distance d’Arneg.
L’entreprise fournit des équipements de froid commercial ainsi que des services après-vente, de surveillance et de gestion à distance. En Italie, ces services couvrent plus de 2 600 magasins. Sa plateforme propriétaire utilise des connexions VPN chiffrées, des contrôles d’accès fondés sur les rôles et des outils de journalisation des accès et des activités.
L’approche d’Arneg en matière de cybersécurité comprend la certification ISO/IEC 27001, une surveillance continue et la formation des employés. L’entreprise renforce également les mécanismes d’authentification, les contrôles d’accès ainsi que d’autres mesures de sécurité techniques et organisationnelles.
Arneg a indiqué que ses recommandations de sécurité à l’intention des clients sont conformes aux préconisations de l’Agence nationale italienne pour la cybersécurité (ACN). Elles consistent notamment à éviter l’exposition directe des systèmes de supervision à Internet, à utiliser des connexions VPN sécurisées et à séparer les systèmes frigorifiques des autres réseaux de l’entreprise. La société continue d’aider ses clients pour la configuration des accès, les mises à jour des systèmes et les contrôles de sécurité, tout en maintenant le contact avec l’ACN.
Arneg conseille également à ses clients de coordonner avec ses équipes techniques toute modification des connexions d’accès à distance. La déconnexion de ces liaisons peut interrompre les services de surveillance et de gestion des alarmes. Selon l’entreprise, les analyses techniques disponibles n’ont révélé aucun élément indiquant une implication des systèmes d’Arneg dans les attaques, et la surveillance de la situation se poursuit.
