S’introduire sur un site industriel avec une simple étiquette ?

Aussi surprenant que ce soit, s’introduire dans un bâtiment industriel sans effraction n’est pas si difficile que ça ! 

Des informations sensibles permettant de s’introduire dans le bâtiment

Je vous partage une photo prise il y a quelques jours, lors de la visite de la salle serveur d’un prospect.

Il s’agit du « serveur » qui gère les entrées/sorties du site industriel. On peut clairement y lire sur les étiquettes :

• Login et mot de passe administrateur
• Adresse IP du serveur
• Références du contrat et interlocuteur privilégié chez le prestataire

L’écran se situe juste en face de la fenêtre de la salle serveur, située au rez-de-chaussée. Je n’ai pas osé faire le tour du bâtiment mais je suis persuadé qu’avec une simple paire de jumelles on peut lire ces étiquettes depuis l’extérieur !

Je ne sais donc pas ce qu’il peut manquer à une personne mal intentionnée qui souhaiterait s’introduire dans le bâtiment…

Exploiter ces informations ? Un jeu d’enfant !

Une fois ces quelques informations recueillies :

• Je sais quelle solution logicielle l’entreprise utilise pour son contrôle d’accès
• Je connais le prestataire de la solution et, si nécessaire, j’ai toute latitude à l’appeler et me faire passer pour son client afin d’obtenir des informations complémentaires
• Avec un peu de chance, le serveur est déjà accessible depuis internet car le prestataire possède probablement un accès à distance sur le serveur de sécurité pour réaliser ses opérations de maintenance ; je n’ai donc même pas besoin de trouver une faille de sécurité !
• J’utilise l’adresse IP, combinée aux login et mot de passe pour désactiver les contrôles d’accès

Et hop, le tour est joué, je n’ai plus qu’à m’introduire dans le bâtiment !

En conclusion

La cybersécurité ne se résume pas qu’aux outils informatiques techniques tels qu’antivirus, pare-feu, outils de détection d’intrusion, etc… Soignez également la sécurité physique des équipements ainsi que votre organisation et vos méthodes.

Vous avez des doutes que des pratiques similaires existent au sein de structure ? N’hésitez pas à nous contacter pour réaliser un diagnostic de votre organisation !