seznam otázek se ptá, který antivirus nebo ochranu koncových bodů používáme

Endpoint protection spadá pod kybernetickou hygienu, nikoli pod správu zranitelností

Otázka na používanou antivirovou ochranu nebo endpoint protection je dílčí otázkou v rámci širšího opatření kybernetické hygieny a bezpečnostního školení podle článku 21 odst. 2 NIS2. Odpověď závisí čistě na tom, co skutečně běží: pokud je řešení endpoint protection aktivně nasazeno na pracovních stanicích a serverech, je odpovědí "ano" s názvem dodavatele. Bez takového řešení, nebo pouze s vestavěným Windows Defenderem bez centrální správy, je odpověď nuancovanější — existuje sice základní ochrana, ale chybí centrální přehled nebo hlášení.

Mnoho zákazníků se na to neptají proto, aby znali název značky, ale aby ověřili, zda je zde centrální správa: lze infekce detekovat a izolovat a je vidět stav všech koncových bodů. To se také dotýka procesem pro odhalování a odstraňování slabých míst, protože ochrana koncových bodů je často první vrstva, která signalizuje zranitelnost, než dojde k jejímu zneužití. Kdo zde vyplní "ano" bez centrálně spravovaného řešení, musí to být schopen podložit tím, co skutečně existuje: samostatný antivirus na každém počítači není lež, ale také není plnohodnotnou odpovědí na to, co se obvykle míní.

Kde se to řadí mezi deset opatření a v ISO 27001

Článek 21 odst. 2 NIS2 uvádí kybernetickou hygienu a bezpečnostní školení jako jedno z deseti opatření, aniž by přímo zmiňoval ochranu koncových bodů — jde o konkrétní naplnění tohoto opatření, stejně jako rozsáhlejší základní postupy, které se na něj školením v oblasti kybernetické hygieny vztahují. V ISO/IEC 27001 Příloha A se ochrana před malwarem uvádí jako samostatné opatření v oblasti řízení, odděleně od školícího opatření. Zákazník, který používá ISO 27001 jako referenční rámec, může tedy očekávat přesnější odpověď než zákazník, který jako kontrolní seznam používá pouze deset opatření zákona o kybernetické bezpečnosti.