klijen pita koju antivirusnu ili endpointsku zaštitu koristimo

Antivirus spada pod upravljanje ranjivostima, a ne pod zasebno pitanje

Unošenje naziva marke obično nije pitanje. "Koji antivirus koristite" je gotovo uvijek prijevod pitanja na mjeru (i) članka 21. stavak 2. NIS2: politika upravljanja ranjivostima i analiza. Klijent želi znati jesu li krajnje točke strukturalno zaštićene od zlonamjernog softvera i ostaje li ta zaštita aktualna — a ne koji logo se nalazi na kutiji. U ISO/IEC 27001 ovo se pojavljuje u Prilogu A, pod mjerama kontrole za zaštitu od zlonamjernog softvera i za tehnichko upravljanje ranjivostima.

Što dokaz obično mora pokazati: da sigurnost krajnje točke radi na svim relevantnim uređajima, da se definicije ili otkrivanje automatski ažuriraju, i da postoji proces za praćenje upozorenja — a ne samo da je softver instaliran. Snimka zaslona jednog prijenosnog računala nije dokaz za cijelu organizaciju; pregled iz upravljačke ploče rješenja za zaštitu krajnje točke, s postotkom pokrivenosti i stanjem ažuriranja, jest. Ako taj pregled nedostaje, odgovor nije "ne" već "još trebam potkrijepiti" — ketendossier tada ne unosi da bez izvora. Ovo spada zajedno s procesom za prepoznavanje i ispravljanje ranjivosti, jer je antivirus jedna mjera unutar tog šireg procesa, a ne svrha sama po sebi. Kod nekih upitnika pitanje je postavljen šire i pada više pod politiku analize rizika i zaštitu informatičkih sustava; stoga provjerite format prije nego što unesete u krivi blok.

Gdje je to navedeno u Direktivi i normi

Članak 21. stavak 2. točka i. Direktive (EU) 2022/2555 ne spominje "politiku i postupke u vezi s korištenjem kriptografije" ovdje, ali izričito spominje "politiku upravljanja ranjivostima i analiza" kao jednu od deset mjera; zaštita od zlonamjernog softvera je njezina operativna primjena. U ISO/IEC 27001 Prilog A ovo se pojavljuje pod mjerama kontrole za zaštitu od zlonamjernog softvera i za upravljanje tehničkim ranjivostima. Zakon o kibernetskoj sigurnosti preuzima deset mjera iz članka 21 čim taj zakon stupa na snagu.