Sécurité Cloud à Fribourg : AWS, Azure & GCP

L'HFR (Hôpital Fribourgeois) traite des données de santé qui constituent des données personnelles sensibles au sens de l'article 5 nFADP, soumises à des protections renforcées. Pour l'hébergement cloud de ces données (dossiers patients électroniques, imagerie médicale DICOM, données de laboratoire), les obligations incluent : contrat de traitement de données (DPA) spécifique avec le prestataire cloud (AWS ch-north-1 ou Azure Switzerland North, avec garantie de localisation en Suisse), analyse d'impact (AIPD) documentée pour les traitements à risque élevé, base légale explicite pour chaque traitement (en Suisse, les hôpitaux publics peuvent s'appuyer sur la mission légale de soins), et mesures techniques appropriées (chiffrement AES-256, journalisation des accès, authentification forte). En cas de violation de données médicales, notification à l'OFPD et à l'autorité cantonale fribourgeoise (Direction de la santé et des affaires sociales). Notre audit cloud santé pour l'HFR ou une clinique fribourgeoise : 6 000 à 15 000 CHF HT.

La plateforme Schindler Ahead connecte des dizaines de milliers d'ascenseurs et escaliers mécaniques à Azure IoT Hub pour la maintenance prédictive et la supervision en temps réel. La sécurisation de cette infrastructure IoT cloud comprend : sécurité des identités des équipements (certificats X.509 pour l'authentification des devices IoT sur Azure IoT Hub), chiffrement des données de télémétrie (TLS 1.3 pour les communications device-to-cloud), segmentation réseau des passerelles IoT (Azure IoT Edge déployé sur les équipements d'accès), analyse des données de maintenance (Azure Time Series Insights) avec contrôle d'accès IAM strict, et monitoring des anomalies (Azure Defender for IoT). Un audit de sécurité IoT cloud pour une plateforme de cette envergure couvre également les risques opérationnels : une compromission d'un ascenseur connecté pourrait permettre des attaques de service (blocage, données de présence des occupants). Notre prestation d'audit IoT cloud industriel : 8 000 à 20 000 CHF HT selon la taille du parc connecté.

Les tarifs d'audit cloud pour une entreprise fribourgeoise sont établis en francs suisses (CHF). Pour une PME de 30-100 salariés utilisant AWS ch-north-1 ou Azure Switzerland North (ERP cloud, applications SaaS, stockage) : audit cloud standard entre 4 000 CHF et 9 000 CHF HT, incluant revue IAM, analyse des configurations réseau, audit des données sensibles et rapport de conformité nFADP. Pour un hôpital ou une clinique (données médicales sensibles, systèmes critiques) : audit cloud santé entre 6 000 CHF et 18 000 CHF HT avec rapport de conformité nFADP données sensibles. Pour une ETI industrielle avec IoT cloud (Azure IoT Hub, AWS IoT Core) : audit cloud IoT entre 8 000 CHF et 20 000 CHF HT. Pour l'Université de Fribourg (audit cloud recherche, conformité nFADP données académiques) : 5 000 CHF à 12 000 CHF HT. Nos rapports sont disponibles en français et en allemand selon les besoins des clients bilingues fribourgeois.

Elanco Animal Health utilise AWS pour ses systèmes de recherche pharmaceutique vétérinaire et ses ERP globaux. Les données de R&D pharmaceutique (résultats d'études précliniques, formulations, données réglementaires vétérinaires EMA/USDA) sont hautement confidentielles et doivent être protégées contre l'espionnage industriel. Un audit de sécurité cloud AWS pour une entreprise pharmaceutique comprend : classification des données R&D (publiques, confidentielles, ultra-secrètes), configuration S3 Bucket Policies avec chiffrement SSE-KMS et blocage des accès publics, revue des IAM Roles pour les accès chercheurs (principe du moindre privilège), mise en place d'AWS Macie pour la détection automatique des données sensibles dans S3, configuration d'AWS GuardDuty pour la détection des menaces, et revue des pipelines de data science (AWS SageMaker sécurisé). Conformité aux référentiels GxP (Good Laboratory/Manufacturing Practice) cloud : validation des systèmes informatisés selon EU Annex 11 (pour les données EMA). Audit cloud pharma PME : 6 000 à 14 000 CHF HT.

En cas d'incident de sécurité cloud à Fribourg (fuite de données médicales HFR, ransomware sur systèmes Schindler, compromission AWS Elanco), la procédure nFADP suisse impose : évaluation immédiate du risque pour les personnes concernées (les données de santé compromises nécessitent toujours une notification), notification à l'OFPD (ifpdt.admin.ch) dans les meilleurs délais si risque élevé identifié, et notification aux personnes concernées si le risque est élevé pour elles. En parallèle, pour les systèmes critiques (IoT médical, équipements Schindler connectés), notifier l'OFCS (Office fédéral de la cybersécurité, ncsc.admin.ch) via le formulaire d'annonce d'incidents. Pour les données médicales, le médecin cantonal fribourgeois peut également être informé selon les dispositions cantonales de la Loi sur la santé (LS). Sur le plan AWS : isoler les EC2 compromises (Security Groups), révoquer les Access Keys IAM suspectes, activer CloudTrail si ce n'est pas déjà fait, et contacter AWS Support Security Response. CloudSecure intervient à distance sous 2 heures pour les entreprises fribourgeoises.