Müssen derartige Fernwartungsfunktionen sein?

Wie man auf https://www.t-online.de/nachrichten/panorama/kriminalitaet/id_101477476/cyberangriff-in-frankreich-kuehltruhen-in-supermaerkten-auf-50-grad-geheizt.html nachlesen kann, haben Hacker in Frankreich einen Millionenschaden verursacht, in dem sie die Temperaturen der Kühltruhen auf 50° Celsius hochgestellt haben. Ist es überhaupt nötig, dass es technisch möglich ist, eine derartige Aktion aus der Ferne durchführen zu können? Warum hat man bei den Geräten keinen Schalter eingebaut, der jegliche Fernsteuerung der Temperatur unterbindet und der vor Ort umgelegt werden muss?

Fernwartung, die nicht vom Benutzer des Gerätes oder durch das Gerät selbst angefordert wird, sehe ich sehr kritisch.

Wenn, wie hier, ein Kühlegrät z.B. eine Fehlfunktion hat und sich dann selbst bei Hersteller "meldet", so ist das O.K.
Das Gleiche wenn der Benutzer eine Fernwartung anfordert um eine Fehlfunktion zu beheben oder eine Update runterzuladen.

Sollte aber ein Gerät grundsätzlich den Zugriff von aussen gestatten, dann muss das sehr gut abgesichert sein.
In diesem Fall war es aber ein versteckter Authentifizierungsmechanismus, der dazu genutzt werden könnte, den Betrieb der Kühlsysteme zu manipulieren.

Hier gibts noch ein wenig Lesestoff dazu:

https://www.heise.de/news/Cyberangriff-auf-franzoesische-Supermarkt-Kuehlschraenke-Hunderte-Waren-verdorben-11485129.html