وفقًا للتقرير، أكدت DCMS لـ PAC أنها تعمل الآن بشكل وثيق مع المتاحف والمعارض لتقديم المشورة المركزية بشأن المرونة السيبرانية وتخفيف الهجمات، وسلطت الضوء على الخطوات المنصوص عليها في خطة العمل السيبراني التابعة لوزارة العلوم والابتكار والتكنولوجيا (DSIT) – والتي تحدد طريقًا لتحسين المرونة عبر الهيئات العامة بحلول نهاية العقد.

قالت DCMS إنها تعمل مع المتاحف وصالات العرض لمعالجة النقص في المهارات السيبرانية، وتجمع كلاً من مديري تكنولوجيا المعلومات ومديري تكنولوجيا المعلومات من هيئاتها المستقلة في منتديات جديدة للتعلم من بعضهم البعض ووضع أجندة أمنية جماعية. وقال التقرير إنه تم تخصيص “مبلغ صغير من المال” من ميزانية DCMS هذا العام لدعم هذا المشروع.

وقال غرايم ستيوارت، رئيس القطاع العام في Check Point، إن تقرير PAC كان بمثابة تذكير صارخ بأن الجهات الفاعلة في مجال التهديد لا تمارس التمييز وأن المؤسسات الثقافية تقدم لهم أهدافًا عالية القيمة.

وأضاف: “كان الهجوم على المكتبة البريطانية في عام 2023 بمثابة لحظة فاصلة بالنسبة للقطاع. فقد أظهر أن حادثة برامج الفدية يمكن أن تؤدي إلى شل العمليات، وتعريض البيانات للخطر، والتسبب في أشهر من التعطيل، كل ذلك مع تهديد الثقة التي تعتمد عليها هذه المؤسسات. إن عدم قيام الحكومة بعد بترجمة الدروس المستفادة من هذا الحادث إلى إجراءات وقائية ملموسة على مستوى القطاع أمر مثير للقلق العميق”.

“تواجه المتاحف والمعارض تحديًا خاصًا: فهي تجمع بين نقاط الضعف الرقمية لأي منظمة حديثة، بما في ذلك الأنظمة المتصلة بالشبكة، وحجز التذاكر عبر الإنترنت، والموردين الخارجيين، مع اعتبارات الأمن المادي الفريدة، وفي كثير من الحالات، الميزانيات المقيدة والخبرة السيبرانية الداخلية المحدودة.

وأضاف ستيوارت: “المطلوب هو بالضبط ما تدعو إليه لجنة العمل السياسي… لا يمكن للقطاع أن يتحمل انتظار وقوع الحادث التالي. فهذه المؤسسات هي شريان الحياة الثقافي لهذا البلد، والضرر طويل المدى الذي يلحق بتراث الأمة وسمعتها وثقة الجمهور والذي قد ينجم عن التقاعس المستمر سيكون التعافي منه أصعب بكثير من التعافي من أي هجوم منفرد”.