ο πελάτης ρωτά τι antivirus ή endpoint protection χρησιμοποιούμε

Το Antivirus εμπίπτει στη διαχείριση ευπαθειών, όχι σε ξεχωριστή ερώτηση

Η συμπλήρωση ενός ονόματος εμπορικής σήμης συνήθως δεν είναι το ζητούμενο. Το "Ποιο antivirus χρησιμοποιείτε" είναι σχεδόν πάντα μια μετάφραση ενός ερωτήματος σε μέτρο i του άρθρου 21 παράγραφος 2 της NIS2: πολιτική διαχείρισης και ανάλυσης ευπαθειών. Ο πελάτης θέλει να γνωρίζει αν τα endpoints είναι δομικά προστατευμένα από κακόβουλο λογισμικό και αν αυτή η προστασία παραμένει τρέχουσα — όχι ποιο λογότυπο είναι στο κουτί. Στο ISO/IEC 27001 εμφανίζεται και πάλι στο Annex A, κάτω από τα μέτρα ελέγχου για προστασία από κακόβουλο λογισμικό και για τεχνική διαχείριση ευπαθειών.

Αυτό που το αποδεικτικό στοιχείο συνήθως πρέπει να δείξει: ότι η προστασία endpoint εκτελείται σε όλες τις σχετικές συσκευές, ότι οι ορισμοί ή η ανίχνευση ενημερώνονται αυτόματα, και ότι υπάρχει μια διαδικασία για την παρακολούθηση των ειδοποιήσεων — όχι απλώς ότι το λογισμικό είναι εγκατεστημένο. Ένα στιγμιότυπο οθόνης ενός φορητού υπολογιστή δεν αποτελεί απόδειξη για ολόκληρο τον οργανισμό· μια επισκόπηση από τον πίνακα ελέγχου της λύσης endpoint, με ποσοστό κάλυψης και κατάσταση ενημέρωσης, είναι. Αν λείπει αυτή η επισκόπηση, τότε η απάντηση δεν είναι "όχι" αλλά "ακόμη προς τεκμηρίωση" — το αρχείο της αλυσίδας δεν συμπληρώνει ένα ναι χωρίς πηγή. Αυτό σχετίζεται με τη διαδικασία εντοπισμού και αποκατάστασης των ευπαθειώνγιατί το antivirus είναι ένα μέτρο εντός αυτής της ευρύτερης διαδικασίας, όχι ένας σκοπός από μόνο του. Σε ορισμένες λίστες ερωτήσεων, το ερώτημα τίθεται ευρύτερα και εμπίπτει περισσότερο στο την πολιτική για ανάλυση κινδύνου και την ασφάλεια των συστημάτων πληροφοριών· ελέγξτε λοιπόν τη μορφή πριν συμπληρώσετε κάτω από το λάθος μπλοκ.

Όπου αυτό υπάρχει στην κατευθυντήρια γραμμή και το πρότυπο

Το άρθρο 21 παράγραφος 2 στοιχείο i της Οδηγίας (ΕΕ) 2022/2555 δεν αναφέρει εδώ "πολιτική και διαδικασίες σχετικά με τη χρήση κρυπτογραφίας", αλλά αναφέρει ρητά "πολιτική διαχείρισης και ανάλυσης ευπαθειών" ως ένα από τα δέκα μέτρα· η προστασία από κακόβουλο λογισμικό είναι η λειτουργική εφαρμογή της. Στο ISO/IEC 27001 Annex A αυτό επανεμφανίζεται στα μέτρα ελέγχου για προστασία από κακόβουλο λογισμικό και για διαχείριση τεχνικών ευπαθειών. Ο Νόμος Κυβερνοασφάλειας αναλαμβάνει τα δέκα μέτρα του άρθρου 21 μόλις ο νόμος αυτός τεθεί σε ισχύ.