Le gouvernement britannique propose des modifications législatives pour empêcher les entreprises d'acheter des produits auprès de fournisseurs à haut risque, suite à une cyberattaque menée par un groupe de pirates lié à l'Iran qui a fermé une petite centrale à gaz. Les amendements au projet de loi sur la cybersécurité et la résilience permettraient aux ministres d'exiger des secteurs critiques — énergie, santé, télécommunications — de mettre en œuvre un retrait progressif de certains fournisseurs ou de faire face à des interdictions d'acquérir leur technologie. La baronne Liz Lloyd, ministre de la cybersécurité, a déclaré que ces pouvoirs permettent d'agir "avant qu'une menace ne se matérialise, pas seulement après que les dégâts soient faits".

Le Centre national de cybersécurité a averti les entreprises de renforcer leurs défenses, notant que les chaînes d'approvisionnement sont un "ventre mou" pour les pirates. Les entreprises énergétiques, fortement dépendantes des panneaux solaires, batteries et véhicules électriques fabriqués en Chine — la Chine fournit plus de 90 % des panneaux solaires mondiaux — avertissent que les règles pourraient augmenter les coûts et retarder les projets. Le projet de loi impose également aux entreprises régulées de signaler les attaques significatives au NCSC dans les 24 heures et de soumettre des rapports d'incident dans les 72 heures, avec des amendes pour non-conformité aux cadres de protection des données et de formation du personnel.