Cybersécurité médicale : protéger les données de vos patients
Les attaques contre les cabinets de toutes tailles se multiplient en Suisse. Vos données patients sont sensibles : elles méritent une protection de niveau professionnel. Next Medical vous aide à trouver l’équilibre entre fonctionnement, sécurité et coûts.
Conformité nLPD : ce que la loi exige des cabinets
La nLPD, en vigueur depuis le 1ᵉʳ septembre 2023, renforce les obligations : mesures techniques et organisationnelles, information transparente du patient, documentation des traitements. Nous accompagnons la mise en conformité : registre des traitements, sécurisation des accès, journalisation, gestion des sous-traitants, déclaration de violation.
Nos outils et techniques
- Firewall : filtrage du trafic, blocage des sites dangereux, détection d’intrusion
- Antivirus / EDR nouvelle génération supervisé à distance
- VPN et accès distant sécurisé (login + mot de passe + certificat)
- Politique de mots de passe robustes et double authentification (MFA)
- Contrôle d’accès physique par badges RFID
- Chiffrement intégral des postes (BitLocker / FileVault)
Formation et sensibilisation des équipes
Le facteur humain reste la première cause d’incident. Nous sensibilisons votre équipe : phishing, ingénierie sociale, mots de passe partagés, clés USB inconnues. Une formation courte mais régulière fait la différence.
Backup délocalisé : votre filet de sécurité ultime
Rançongiciel, incendie, dégât des eaux, vol : la sauvegarde délocalisée est la meilleure assurance. Notre principe — la règle 3-2-1 : 3 copies, sur 2 supports, dont 1 hors site. Toutes les sauvegardes sont chiffrées puis répliquées dans deux datacenters suisses distincts, avec tests de restauration réguliers.
Plan de contingence et continuité d’activité
Nous formalisons avec vous un plan de contingence consignant procédures, contacts et accès nécessaires pour reprendre l’activité rapidement après une crise. C’est aujourd’hui un attendu nLPD autant qu’une exigence de bon sens.
Ce que comprend notre offre de sécurité
- Firewall professionnel et EDR supervisé
- VPN et accès distant sécurisé
- MFA et gestionnaire de mots de passe d’entreprise
- Sauvegarde délocalisée chiffrée (règle 3-2-1)
- Tests de restauration réguliers
- Plan de contingence documenté
Notre méthode d’intervention en cinq étapes
Adapté à votre structure
Ce service s’intègre dans une informatique pensée pour votre typologie de cabinet.
Questions fréquentes
Faux. Les attaques par rançongiciel sont automatisées : elles ciblent toute structure vulnérable, quelle que soit sa taille. Plusieurs cabinets romands ont été paralysés. La meilleure défense est une hygiène de base, accessible à tous les budgets.
Déconnecter immédiatement la machine du réseau (sans l’éteindre), nous contacter d’urgence, ne JAMAIS payer la rançon, restaurer depuis la dernière sauvegarde saine, et déclarer la violation conformément à la nLPD si des données ont fuité.
L’essentiel (firewall pro, EDR, sauvegarde délocalisée chiffrée, MFA) est accessible à partir de quelques dizaines de francs par mois et par poste pour un cabinet solo — très inférieur au coût d’un incident.
Oui, si la violation présente vraisemblablement un risque élevé pour les personnes concernées (typique pour des données de santé). La déclaration se fait au PFPDT dans les meilleurs délais. Nous vous accompagnons.
Auditons votre niveau de sécurité.
Un audit ciblé révèle vos vulnérabilités et débouche sur un plan d’actions priorisé et chiffré.