根据国家审计署（NAO）的数据，英国政府抵御“日益增长的网络威胁”的能力低于预期。
政府支出监督机构透露 ，尽管网络威胁“严重且发展迅速 ”，但政府部门在其系统控制方面存在重大差距 ，该机构称这些差距对网络弹性至关重要。
除此之外 ，该报告还强调了“数百个老化的遗留信息技术系统”的存在，其中许多甚至更加脆弱 。它还指出 ，这些有风险的系统中有一半没有资金支持的补救计划 ，政府正面临网络技能短缺 。
2023/24，该报告发现 ，几个部门的网络安全团队中有一半以上的职位空缺 ，截至2024年3月，至少有228个“遗留信息技术系统 ”在使用。
NAO的结论是 ，政府可能无法实现到2025年使其“关键职能 ”抵御网络攻击的目标 。尽管政府已经开始实施网络战略 ，但它指出，“进展缓慢，对政府和公共服务产生重大影响的网络事件可能会定期发生 。”
它敦促政府“赶上它面临的严重网络威胁 ”
报告称：“政府将继续发现很难做到这一点 ，直到它成功解决长期存在的网络技能短缺问题 ，加强对网络风险的问责，并更好地管理遗留信息技术带来的风险。 ”
公共账户委员会主席杰弗里·克利夫顿-布朗议员表示：“我们经常看到网络攻击对我们的公共服务和人民生活的毁灭性影响 。
「尽管网络威胁迅速演变 ，但政府的回应并未跟上步伐 。政府内部协调不力、网络技能持续短缺以及依赖过时的传统信息技术系统 ，继续使我们的公共服务暴露在外。
“今天的NAO报告必须给政府敲响警钟，以应对这一最致命的威胁 。”
奥兰治网络防御英国公司战略和联盟主管多米尼克·特罗特对这些发现发表了评论 ，强调需要全面的网络准备 。“机构 ，无论是政府机构还是其他机构，都必须确保他们了解不断演变的网络勒索事件生态系统 ，以及如何减轻风险 ， ”他说。
「在最坏的情况发生时，政府部门必须制订明确的事故应变计划 ，以确保服务得以持续 。」
特罗特补充道：“为了在英国的体制内和关键的国家基础设施中为网络弹性做好准备 ，需要在全面的网络风险评估 、综合事件报告 、网络弹性测试和跨框架治理等领域进行投资 。 ”
