Η έρευνα θέλει να γνωρίζει ποιο antivirus ή endpoint protection χρησιμοποιούμε

Το antivirus είναι μέρος της διαχείρισης ευπαθειών, όχι ξεχωριστό μέτρο

Το ερώτημα σχετικά με antivirus ή προστασία των τελικών σημείων δεν εμπίπτει σε ξεχωριστό μέτρο NIS2. αυτό εντάσσεται στο ευρύτερο μέτρο για τη διαχείριση ευπαθειών και τη μυστικευθείσα υγιεία του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2. Η προστασία των τελικών σημείων — antivirus, EDR (endpoint detection and response) ή ανάλογο λογισμικό σε φορητούς υπολογιστές και διακομιστές — είναι μια τεχνική υλοποίηση αυτής της υποχρέωσης, όχι ένα ξεχωριστό σημείο αξιολόγησης. Οι ερωτηματολόγια που ρωτούν ειδικά για το εμπορικό σήμα του προϊόντος (σκεφθείτε Defender, CrowdStrike, Sophos) συνήθως θέλουν να γνωρίζουν εάν υπάρχει δομικά προστασία των τελικών σημείων, όχι ποιο ακριβώς εμπορικό σήμα.

Εάν η επιχείρηση χρησιμοποιεί ένα συγκεκριμένο προϊόν, η απάντηση είναι συνήθως μια απλή επιβεβαίωση με ενδεχομένως το όνομα του προϊόντος. Εάν η προστασία των τελικών σημείων λείπει σε ορισμένα συστήματα ή η πολιτική έχει μόλις ανανεωθεί, τότε το "όχι" ή το "εν μέρει" είναι η πραγματικά σωστή απάντηση — αυτό είναι έτσι, και κανείς δεν χρειάζεται να το δικαιολογεί. Αυτό το ερώτημα εμφανίζεται συχνά στο ίδιο ερωτηματολόγιο με τη διαδικασία εντοπισμού και αποκατάστασης των ευπαθειώνγιατί η προστασία των τελικών σημείων και η πολιτική μόνιμης ενημέρωσης αξιολογούνται συχνά μαζί. Επίσης το ερώτημα σχετικά με κατάρτιση στην κυβερνοασφάλεια συνδέεται με αυτό: το λογισμικό μόνο δεν είναι αρκετό για πολλούς πελάτες, θέλουν επίσης να γνωρίζουν εάν οι υπάλληλοι γνωρίζουν πώς να το χρησιμοποιούν.

Όπου προέρχεται αυτό: άρθρο 21 παράγραφος 2 και Παράρτημα A

Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει μεταξύ των δέκα μέτρων τόσο "πολιτικές και διαδικασίες σχετικά με τη χρήση κρυπτογραφίας" όσο και μέτρα για τη διαχείριση ευπαθειών και βασικές πρακτικές κυβερνο-υγιεινής — η προστασία των τελικών σημείων εμπίπτει στις δύο τελευταίες. Το ISO/IEC 27001 Annex A το αναλύει περαιτέρω με μέτρα ελέγχου για την προστασία από κακόβουλο λογισμικό και για την τεχνική διαχείριση ευπαθειών. Ο ολλανδικός Νόμος Κυβερνοασφάλειας, ο οποίος υλοποιεί την Οδηγία και θα τεθεί σε ισχύ στις 15 Αυγούστου 2026, δεν αλλάζει τίποτα σε αυτή την ταξινόμηση. μεταφράζει το ευρωπαϊκό κείμενο σε εθνικές υποχρεώσεις.