El gobierno del Reino Unido está proponiendo cambios legales para impedir que las empresas compren productos a proveedores de alto riesgo, tras un ciberataque de un grupo de hackers vinculado a Irán que cerró una pequeña planta de gas. Las enmiendas al Proyecto de Ley de Ciberseguridad y Resiliencia permitirían a los ministros exigir a sectores críticos —energía, sanidad, telecomunicaciones— que implementen la eliminación gradual de ciertos proveedores o enfrenten prohibiciones para adquirir su tecnología. La baronesa Liz Lloyd, ministra de ciberseguridad, dijo que los poderes permiten actuar "antes de que una amenaza se materialice, no solo después de que se haya causado el daño".

El Centro Nacional de Ciberseguridad advirtió a las empresas que fortalezcan sus defensas, señalando que las cadenas de suministro son un "talón de Aquiles" para los hackers. Las empresas energéticas, que dependen en gran medida de paneles solares, baterías y vehículos eléctricos fabricados en China —China suministra más del 90% de los paneles solares globales— advierten que las normas podrían aumentar costos y retrasar proyectos. El proyecto de ley también obliga a las empresas reguladas a informar ataques significativos al NCSC en 24 horas y presentar informes de incidentes en 72 horas, con multas por incumplimiento en marcos de protección de datos y formación de personal.