Pemerintah Inggris mengusulkan perubahan hukum untuk melarang perusahaan membeli produk dari pemasok berisiko tinggi, pasca serangan siber oleh grup peretas terkait Iran yang mematikan pabrik gas kecil. Amandemen pada Undang-Undang Keamanan Siber dan Ketahanan akan memungkinkan menteri mewajibkan sektor kritis — energi, kesehatan, telekomunikasi — untuk menerapkan penghapusan bertahap vendor tertentu atau menghadapi larangan mengakuisisi teknologi mereka. Baroness Liz Lloyd, menteri keamanan siber, mengatakan kekuasaan itu memungkinkan tindakan "sebelum ancaman terealisasi, bukan hanya setelah kerusakan terjadi".

Pusat Keamanan Siber Nasional memperingatkan perusahaan untuk memperkuat pertahanan, mencatat rantai pasokan adalah "perut lembut" bagi peretas. Perusahaan energi, sangat bergantung pada panel surya, baterai, dan kendaraan listrik buatan China — China memasok lebih dari 90% panel surya global — memperingatkan aturan itu bisa naikkan biaya dan menunda proyek. Undang-undang itu juga mewajibkan perusahaan terregulasi melaporkan serangan signifikan ke NCSC dalam 24 jam dan menyerahkan laporan insiden dalam 72 jam, dengan denda untuk ketidakpatuhan pada kerangka perlindungan data dan pelatihan staf.