Ein besonderes Augenmerk liegt dabei auf der Frage, wo die Inhalte von Gesprächen und Videodaten verarbeitet werden und ob dort die erforderlichen Voraussetzungen vorliegen, um deren Vertraulichkeit zu gewährleisten. Wird das Videokonferenzsystem auf eigenen Systemen betrieben oder individuell bereitgestellt, bleibt die Hoheit und Kontrolle über die anfallenden Daten in vollem Umfang in der Verantwortung der betreibenden Organisation erhalten. Im Gegensatz dazu ist bei Nutzung einer Cloud-basierten Lösung (z. B. Software-as-a-Service) die Verantwortung für Sicherheit und Betrieb zwischen nutzender Organisation und Diensteanbietenden verteilt. Das BSI zeigt in seiner aktuellen Empfehlung am Beispiel der freien und quelloffenen Videokonferenzsoftware Jitsi Meet auf, wie ein selbstverwaltetes Videokonferenzsystem konfiguriert sowie betrieben werden kann und welche Aspekte der IT-Sicherheit beachtet werden sollten. Das Papier richtet sich an IT-Verantwortliche im Unternehmen.

Die security.txt ist als Ergänzung zu bereits bestehenden Kommunikationskanälen, Richtlinien und Informationen anzusehen und nicht als deren Ersatz. Organisationen, die noch keinen Kontakt für Sicherheitsforschende und andere anbieten, haben mit der security.txt ein eindeutig spezifiziertes und einfach zu implementierendes Werkzeug an der Hand.

Edge Computing ist ein technologischer Trend, der sich zunehmend etabliert und in der Breite Anwendung findet. Mit dieser "Cyber-Sicherheitsempfehlung zur sicheren Nutzung von Edge Computing" beabsichtigt das BSI Handlungsempfehlungen zur bestmöglichen Absicherung dieser Technologie zur Verfügung zu stellen. In der Praxis werden inzwischen Edge und Fog Computing fast überwiegend einheitlich unter dem Begriff Edge Computing zusammengefasst. Das BSI geht in der Cybersicherheitsempfehlung auf die Unterschiede ein, nutzt aber in der Veröffentlichung weitestgehend den Begriff Edge Computing.