Sajber-bezbednost više ne može biti zadatak prepušten samo IT timovima u britanskom javnom sektoru. Zbog rastućeg broja napada, promena u državnoj organizaciji i sve veće zavisnosti od digitalnih usluga, sajber-otpornost postaje odgovornost i najvišeg rukovodstva.
Rizik se ne odnosi samo na prekid rada pojedinačnog sistema. Bolnice, socijalne službe, transport, obrazovanje, lokalna vlast i hitne službe danas zavise od povezanih platformi, dobavljača i baza podataka. Napad na takvu infrastrukturu može direktno da utiče na dostupnost javnih usluga, bezbednost građana i poverenje u institucije.
Kao primer navodi se ransomware napad na Synnovis 2024. godine. Napad na pružaoca patoloških usluga za delove britanskog NHS smanjio je kapacitet za obradu uzoraka krvi, urina i drugih analiza. Posledice su se osetile širom jugoistočnog Londona, a pogođeno je više od 11.000 ambulantnih i planiranih medicinskih termina.
Podaci Nacionalnog centra za sajber-bezbednost pokazuju i oštriji rast ozbiljnijih incidenata. U godini do septembra 2025. obrađena su 204 nacionalno značajna sajber-incidenta, u poređenju sa 89 u prethodnoj godini. To predstavlja prosek od oko četiri značajna napada nedeljno.
Dodatni izazov donose reorganizacije u javnom sektoru. Ukidanje Ministarstva nauke, inovacija i tehnologije i preraspodela njegovih nadležnosti, kao i promene u lokalnoj vlasti i železničkom sektoru, otvaraju pitanja o vlasništvu nad sistemima, pristupu podacima i odgovornosti za dobavljače. Pri spajanju ili prebacivanju službi mogu se pojaviti propusti u dozvolama za pristup, ugovorima i zaštiti informacija.
Zato se od rukovodstava očekuje da sajber-otpornost tretiraju kao redovnu temu na sastancima. To podrazumeva jasan uvid u kritične sisteme, zavisnost od spoljašnjih partnera i moguće jedinstvene tačke prekida.
Važan deo je i provera lanca dobavljača, sa bezbednosnim zahtevima u nabavkama, ugovornim obavezama i procedurama za prijavljivanje incidenata. Umesto automatskog poverenja u korisnike i mreže, institucije treba neprestano da proveravaju identitet, uređaj i nivo rizika pre nego što odobre pristup.