Większość osób związanych z cyberbezpieczeństwem zaleca przejście w kierunku ciągłego monitorowania i ocen zagrożeń w czasie rzeczywistym, podejście do bezpieczeństwa opartego na danych, w przeciwieństwie do tradycyjnego modelu.
Regulacje w Unii Europejskiej Akt o cyberbezpieczeństwie, czyli rozporządzenie (UE) 2019/881, określa cele, zadania i organizację Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) oraz ustanawia unijne ramy certyfikacji cyberbezpieczeństwa produktów, usług i procesów z zakresu technologii informacyjno-komunikacyjnych (ICT). Od lutego 2025 roku ramy te obejmują również usługi zarządzane w zakresie bezpieczeństwa, takie jak postępowanie w przypadku incydentu, testy penetracyjne i audyty bezpieczeństwaRozporządzenie Parlamentu Europejskiego i Rady (UE) 2025/37 z dnia 19 grudnia 2024 r. w sprawie zmiany rozporządzenia (UE) 2019/881 w odniesieniu do usług zarządzanych w zakresie bezpieczeństwa (Dz.Urz. UE L 2025/37 z 15.01.2025, ).. Certyfikacja jest dobrowolna, chyba że prawo Unii albo państwa członkowskiego stanowi inaczej.