HSE devrait dépenser 657 millions d’euros pour renforcer la cybersécurité

Le PDG de Health Services devrait dépenser environ 657 millions d’euros sur sept ans pour mettre en œuvre des améliorations en matière de cybersécurité à la suite de la cyberattaque de l’année dernière.

Les chiffres sont contenus dans le dernier rapport de l’Autorité de contrôle des dépenses de l’État, le contrôleur et l’auditeur général.

Le C&AG déclare que le coût financier de la cyberattaque était important, mais le coût total et l’impact à long terme sur les soins aux patients n’ont pas encore été déterminés.

Le HSE avait précédemment déclaré que les coûts immédiats associés à une cyberattaque pourraient être d’environ 100 millions d’euros, mais que ces coûts à long terme pourraient atteindre un demi-milliard d’euros.

Le rapport de C&AG note que HSE a engagé des frais de justice de 2,6 millions d’euros depuis la cyberattaque, qui comprenaient l’obtention d’une ordonnance de la Cour suprême pour empêcher le partage des données volées.

Le HSE indique qu’aucune action en justice n’a encore été intentée contre lui par des patients individuels, mais depuis le mois dernier, les patients, les clients et le personnel dont les informations personnelles ont été volées dans le cadre de la cyberattaque n’ont pas été informés.

Dans son rapport, C&AG recommande au HSE de le partager en priorité avec les parties prenantes concernées afin que toutes les personnes concernées soient pleinement informées de l’étendue du vol de leurs données personnelles dans le cadre de l’attaque.

Dans sa réponse, le HSE a déclaré qu’un processus de notification était en cours et qu’il avait été notifié au commissaire à la protection des données.