Réfrigérateurs de supermarchés, Automates industriels, supervision, chauffage, contrôle d'accès, compteurs d'énergie, réseaux embarqués, équipements médicaux, instruments de mesure : ces équipements pilotent la production, les bâtiments et les services essentiels mais personne ne les surveille vraiment.
La sonde WYBOT les écoute, apprend leurs habitudes et signale tout ce qui s'en écarte.
La solution est en cours de conception par le Lab Wybot.
De nombreuses attaques ont récemment frappé des réfrigérateurs de plusieurs supermarchés ainsi que des automates fonctionnant dans des entreprises. Ces équipements pilotent la chaîne du froid, des lignes de production ou des installations techniques : les compromettre peut suffire à arrêter une activité.
Connectés au réseau pour être supervisés ou maintenus à distance, ils sont rarement mis à jour et échappent le plus souvent aux protections informatiques classiques.
Un automate parle toujours aux mêmes postes, avec les mêmes commandes, au même rythme. Un contrôleur de chauffage aussi. WYBOT apprend seul cette routine, sans configuration ni inventaire préalable, et remarque ce qui change.
Secteurs couverts, protocoles reconnus, scénarios d'attaque et niveaux d'alerte, en 6 pages.
TÉLÉCHARGER ↓WYBOT les identifie automatiquement en fonction de leur contenu, de leur port, de leur comportement, ou d’une combinaison de ces critères. Vous n’avez aucune liste à maintenir ni aucun indicateur à nous communiquer.
Une attaque sur un site industriel ou un bâtiment commence rarement par l'automate. Elle passe d'abord par un poste, un accès distant ou un équipement oublié. Chaque étape laisse une trace que la sonde relie aux autres.
Un technicien branche son ordinateur sur le réseau d'atelier pour une intervention. L'ordinateur est infecté et commence à explorer les machines voisines.
Un poste de supervision serait piloté à distance par un tiers. Ce poste envoie ensuite une commande d'écriture Modbus à un automate de la ligne.
Un contrôleur de chauffage a été ouvert sur Internet lors d'une mise en service, puis oublié. Des robots commencent à le sonder.
À 3 h du matin, un poste qui n'avait jamais parlé au contrôleur de chauffage d'un bâtiment s'y connecte en BACnet.
Sur un site en production, une alerte doit dire tout de suite s'il faut intervenir. Chaque sorte de fait a un poids ; le niveau d'une machine est leur somme sur 24 h. Un même fait répété n'ajoute rien.
Une machine du réseau technique envoie plus de données que d'habitude, sans autre signe.
Un poste de bureau échange pour la première fois avec un automate.
Ce poste rappelle aussi, à rythme régulier, un serveur inconnu d'Internet.
Ce même poste envoie une commande d'écriture Modbus à l'automate.
Le signalement transmis par la sonde reste prudent : il dit ce qui a été vu et ce que cela peut signifier. Il n'affirme jamais une attaque sans preuve.
Tous les indices concernant une machine sont réunis, dans l'ordre où ils sont apparus.
Des phrases courtes, sans jargon, compréhensibles par un responsable de site comme par un technicien.
Pour chaque alerte : quel équipement, quel poste, quel protocole, et quoi contrôler sur place.
Usines, entrepôts et bâtiments sur un même écran, du plus urgent au plus calme.
Avant sa sortie, Wybot recherche des entreprises volontaires pour réaliser des POC (preuves de concept) et tester la solution en conditions réelles, sur leurs propres automates ou équipements de froid connectés.
Commerces alimentaires, industriels, gestionnaires de sites techniques : toute structure qui exploite des automates ou des équipements connectés.
Un échange avec nos équipes pour définir le périmètre, puis un déploiement encadré, sans perturbation de votre activité.
Un accès anticipé à la solution, une vision claire de l'exposition de vos équipements et la possibilité de faire évoluer le produit.
Demandez une démonstration sur vos propres données. Une semaine suffit pour un premier bilan.