Кроме того, развитие технологий привело к расширению использования шифрования. Оно применяется для защиты секретных сведений от несанкционированного доступа и имеет решающее значение для сохранения конфиденциальности и целостности данных. Однако с появлением квантовых вычислений традиционные методы шифрования устареют. Поэтому разработка методов шифрования, устойчивых к квантовым вычислениям, — приоритетная задача для будущего компьютерной безопасности.
Развитие технологий обусловило также расширение использования облачных вычислений и мобильных устройств, что создало новые проблемы безопасности, связанные с утечкой данных, неправильной конфигурацией и соответствием нормативным требованиям.
Роль правительства и международных организаций в области компьютерной безопасности заключается в разработке политики, правил и руководящих принципов для защиты граждан, организаций и стран от киберугроз. На национальном уровне правительства отвечают за защиту собственных сетей и критической инфраструктуры, а также соблюдение законов и правил, связанных с киберпреступностью. Сюда относятся разработка законов о киберпреступности, создание подразделений по расследованию киберпреступлений и преследованию преступников, а также поддержка организаций, ставших жертвами кибератак. Международные организации, такие как Организация Объединенных Наций (ООН), Европейский союз (ЕС) и Организация Североатлантического договора (НАТО), также играют определенную роль в обеспечении компьютерной безопасности, способствуя международному сотрудничеству и обмену информацией между странами. Они разрабатывают и продвигают международные стандарты и передовую практику в области компьютерной безопасности.
Одним из примеров международного сотрудничества является Будапештская конвенция о киберпреступности — первый международный договор о преступлениях, совершаемых через интернет и другие компьютерные сети, в частности, о нарушениях авторских прав, компьютерном мошенничестве, детской порнографии и нарушениях сетевой безопасности. Она направлена на гармонизацию национальных законов, совершенствование методов расследования и расширение сотрудничества между странами. Кроме того, многие международные организации оказывают помощь входящим в них странам в развитии их потенциала киберзащиты и реагирования на инциденты. Например, НАТО организует для стран-членов тренировки и учения по киберзащите, а ЕС выделяет средства на исследования и разработки в области кибербезопасности.
Индивидуальная и корпоративная ответственность в компьютерной безопасности имеет решающее значение для обеспечения защиты конфиденциальной информации и общей безопасности сетей и систем.
Люди обязаны защищать личную информацию и знать о потенциальных рисках и угрозах, связанных с их деятельностью в интернете. Это предусматривает использование надежных паролей, поддержание программного обеспечения и систем безопасности в актуальном состоянии, а также осторожность при столкновении с фишингом и другими тактиками социальной инженерии.
Корпорации несут ответственность за защиту своих сетей, систем и конфиденциальной информации клиентов и сотрудников. Сюда входят внедрение надежных политик и процедур безопасности, обучение сотрудников безопасному поведению, а также регулярный пересмотр и обновление систем безопасности. Кроме того, компании несут юридическую и этическую ответственность за сообщение о нарушениях данных и других инцидентах безопасности соответствующим органам и пострадавшим сторонам. Они также должны соблюдать нормативные акты и отраслевые стандарты, такие как Общий регламент по защите данных и стандарт безопасности данных индустрии платежных карт.
Компании отвечают и за обеспечение безопасности своих продуктов и услуг, а также устранение обнаруженных уязвимостей в системе безопасности. Это включает в себя предоставление регулярных обновлений безопасности и сотрудничество с исследователями безопасности для выявления и устранения уязвимостей.