melbou (./913) :

Customers using affected AK-SM 800A controllers should upgrade to firmware version R4.3.1 or later as soon as possible. Organizations should also avoid exposing management interfaces directly to the Internet and ensure that access to administrative services is restricted to trusted management networks or secured through VPNs and other appropriate network segmentation controls.

Facile à dire pour un chercheur secops dans son bureau en buvant son café, le mettre en pratique pour un supermarché sans équipe de maintenance OT digne de ce nom c'est autre chose. J'imagine qu'ils passent par un prestataire pour installer le système, et que personne ne s'occupe de suivre les mises à jour en dehors de la maintenance annuelle (et encore si y'en a une pour le logiciel). Les attaques vont faire mal dans les mois/années qui viennent car des systèmes comme ça il y en a partout.

Sans compter que le niveau SSI du prestataire est en pratique laissé à l'appréciation du client (l'ANSSI a fait un boulot de labelisation de presta, mais ça reste trop limité).

Parfois, tu peux avoir un cahier des charges pour un nouveau réseau commençant par la SSI, mais ça doit être (très) rare.