Sécurité Cloud à Charleroi : AWS, Azure & GCP

Le BSCA (Brussels South Charleroi Airport) est classé opérateur de services essentiels (OSE) sous NIS2 belge dans le secteur Transport aérien. Les systèmes cloud Azure utilisés (gestion des vols, systèmes de check-in, contrôle d'accès aéroportuaire connecté) sont soumis à des exigences de sécurité renforcées. Notre audit cloud aéroportuaire comprend : revue des configurations Azure Active Directory (Entra ID) pour les accès opérationnels, analyse des flux de données entre systèmes AODB (Airport Operational Database) et cloud, vérification des mesures de continuité d'activité cloud (Azure Site Recovery), et conformité aux exigences EASA et NIS2 combinées. En cas d'incident cyber affectant les opérations aéroportuaires, une notification au CCB et à la Direction générale Transport aérien (DGTA) belge est requise dans les 24 heures. Notre audit cloud pour un aéroport régional est entre 10 000 € et 25 000 € HT.

AGC Glass exploite SAP S/4HANA sur Azure et utilise Azure IoT Hub pour la supervision des lignes de production verrière. Un audit de sécurité cloud industriel pour ce type d'infrastructure comprend : revue des configurations Azure pour SAP (zones d'atterrissage SAP sur Azure, politiques IAM Entra ID pour les utilisateurs SAP), analyse de la segmentation réseau entre les systèmes OT de production (fours de fusion, lignes de découpe) et l'environnement Azure cloud, vérification du chiffrement des données de production et des secrets SAP (Azure Key Vault), et test de pénétration des interfaces OT/cloud. NIS2 belge classe les grandes entreprises industrielles comme entités importantes avec des obligations d'audit et de notification. Pour une ETI comme AGC, l'audit cloud industriel complet est entre 15 000 € et 30 000 € HT.

Les startups numériques de Charleroi (issues des incubateurs Charleroi Entreprendre, BEP, et programmes Wallonie numérique) démarrent généralement sur AWS eu-west-1 (Irlande) ou GCP europe-west1 (Belgique, faible latence grâce au datacenter Google à Saint-Ghislain). Notre accompagnement DevSecOps pour startups carolorégiennes comprend : audit de l'architecture cloud initiale (bien-fondé AWS ou GCP selon l'use case), mise en place d'un pipeline CI/CD sécurisé (GitHub Actions + Snyk + Checkov), configuration du chiffrement par défaut (S3 Bucket Encryption, GCP CMEK), IAM selon le principe du moindre privilège, et formation des développeurs aux OWASP Top 10 cloud. Package starter DevSecOps pour une startup de 2-5 développeurs : 2 000 € à 4 000 € HT. Des subventions wallonnes (Chèques-entreprises numériques) peuvent couvrir jusqu'à 50% du coût pour les jeunes PME.

Les biotechs du pôle Biowin utilisent AWS pour les calculs bioinformatiques (AWS Batch, EC2 HPC) et GCP pour le stockage de données génomiques (Google Cloud Storage avec chiffrement CMEK). Ces données de recherche, souvent confidentielles et soumises à des accords de collaboration avec des partenaires pharmaceutiques internationaux, nécessitent une protection renforcée. Notre audit cloud biotech comprend : classification des données de recherche (données précliniques, génomiques, IP), revue des politiques IAM AWS/GCP pour les accès chercheurs, analyse des contrôles d'exportation de données (RGPD pour les données génomiques humaines considérées comme données de santé selon l'article 9), configuration du chiffrement côté client (SSE-C sur S3 ou CSEK sur GCS), et mise en place d'une détection des anomalies cloud (AWS GuardDuty ou GCP Security Command Center). Audit cloud biotech PME : 4 000 € à 9 000 € HT.

En cas d'incident de sécurité cloud à Charleroi (ransomware, fuite de données, compromission d'infrastructure AWS ou Azure), la procédure NIS2 belge impose une notification au CCB (cert.be) dans les 24 heures pour les entités essentielles (BSCA, grandes industries), suivi d'un rapport complet sous 72 heures et d'un rapport final sous 1 mois. Pour les violations de données personnelles, notification à l'APD belge (apd-gba.be) simultanément dans les 72 heures. Le CERT.be est joignable à cert@cert.be et au +32 2 790 33 33 pour les urgences. Les PME carolorégiennes peuvent également contacter le Digital Innovation Hub Wallonie (DIH Wallonie) pour une première orientation. Étapes techniques immédiates : isoler les ressources AWS (modifier les Security Groups pour couper les accès), révoquer les credentials IAM compromis, activer CloudTrail pour la préservation des preuves, et contacter le support AWS Shield Response. CloudSecure intervient à distance sous 2 heures pour les entreprises carolorégiennes en situation d'incident critique.