Le 15 décembre 2021, le gouvernement britannique a publié sa nouvelle stratégie nationale de cybersécurité pour 2022, basée sur les cinq piliers stratégiques suivants, représentant les objectifs que le gouvernement entend atteindre d’ici 2025, comme indiqué pour la première fois dans son Examen intégré de la sécurité, de la défense, du développement et la politique étrangère l’année dernière :
- renforcer le cyberécosystème britannique, investir dans les personnes et les compétences, développer un secteur concurrentiel de la cybersécurité et de l’information et approfondir le partenariat entre le gouvernement, les universités et l’industrie ;
- construire un Royaume-Uni numérique résilient et prospère, en réduisant les cyber-risques (grâce à une compréhension, une gestion et une résilience améliorées) afin que les entreprises puissent maximiser les avantages économiques de la technologie numérique et que les citoyens soient plus en sécurité en ligne et confiants que leurs données sont protégées ;
- prendre la tête des technologies vitales pour la cyberpuissance, renforcer les capacités industrielles et développer des cadres pour sécuriser les technologies futures ;
- faire progresser le leadership et l’influence mondiaux du Royaume-Uni pour un ordre international plus sûr, plus prospère et plus ouvert, en travaillant avec des partenaires gouvernementaux et industriels et en partageant l’expertise qui sous-tend la cyberpuissance britannique (promouvoir un cyberespace libre, ouvert, pacifique et sécurisé) ; et
- détecter, perturber et dissuader nos adversaires pour améliorer la sécurité du Royaume-Uni dans et à travers le cyberespace, en faisant une utilisation plus intégrée, créative et routinière de l’éventail complet des niveaux du Royaume-Uni (y compris le partage d’informations sur les cyberacteurs malveillants).
Les résultats spécifiques au titre des cinq piliers stratégiques et des objectifs associés sont détaillés, généralement dans le but d’atteindre les mêmes d’ici 2025. Il est fait référence à l’interaction des résultats de la stratégie avec d’autres stratégies (par exemple, la stratégie nationale de données), et la mise en œuvre et le développement de législation (par exemple, la loi de 2021 sur la sécurité nationale et l’investissement, le règlement sur les réseaux et les systèmes d’information, le projet de loi sur la sécurité des produits et les infrastructures de télécommunications). Le gouvernement identifie le Cyber Security Regulation and Incentives Review comme la publication dans laquelle il fournira des détails sur les mesures que le gouvernement prendra pour améliorer la résilience des entreprises et la cybersécurité dans les entreprises britanniques.
La stratégie envisage la mobilisation d’un « effort de l’ensemble de la société », avec un engagement accru des gouvernements décentralisés et des parties prenantes extérieures au gouvernement et la création d’un nouveau Conseil consultatif national sur la cybersécurité composé de dirigeants du secteur privé et du tiers secteur, et le développement a créé la Cyber Force nationale.