popis pitanja pita o antivirusnoj zaštiti ili endpoint protection što trebam reći

Zaštita krajnjih točaka pada pod kiberntetsku higijenu, a ne pod vlastitu mjeru

Antivirusni softver ili zaštita krajnjih točaka nije navedeni kao samostalna stavka u članku 21. stavku 2. NIS2. Spada pod osnovne prakse kiberntetske higijene (dio g) i pod upravljanje ranjivostima (dio e). U ISO 27001 nalazi se u Prilogu A pod kontrolnim mjerama za malvere i tehničke ranjivosti. Konkretno: navedite proizvod ili vrstu (npr. EDR sa centralnom upravom ili obično antivirusno rješenje), navedite je li na svim krajnjim točkama — poslužiteljima, radnim stanicama, prijenosnim računalima — i jesu li ažuriranja i skeniranja centralno provedena ili po uređaju.

Ako zaštita krajnjih točaka nedostaje na dijelu sustava, odgovarate "ne" na to, a ne "da, s izuzetkom od". Upitnici rijetko daju prostora za nijanse, a djelomičan "da" nije moguće razlikovati od punog "da" za vašeg klijenta. Ako imate EDR ili antivirusno rješenje ali nemate dokaz kao što je pregled konfiguracije ili izjava dobavljača, često je to trenutak kada trebate provjeriti postoji li proces za otkrivanje i otklanjanje ranjivosti — zaštita krajnjih točaka i upravljanje zakrpama često se zajedno podrazumijevaju u istom pitanju, pa odgovor na jedno pitanje ne može se odvojeno promatrati od drugog.

Gdje to spada: članak 21 stavak 2 i Prilog A

Član 21. stavak 2. Direktive (EU) 2022/2555 nabraja pod g osnovne prakse kiberntetske higijene kao obavezni dio upravljanja rizicima, a pod e politiku i postupke za upravljanje ranjivostima — zaštita krajnjih točaka se u objašnjenjima za NIS2 navodi kao primjer takve prakse. U ISO/IEC 27001 Prilogu A zaštita od malvera navedena je kao odvojena kontrolna mjera, odvojena od šire mjere zaštite od ranjivosti. Za nizozemske poduzetake koja padaju pod Zakon o kibernetskoj sigurnosti, vrijedi ista klasifikacija kao u NIS2 direktivi, jer taj zakon prenosi direktivu. Ako niste sigurni pada li vaše poduzeće pod to, to je posebno pitanje koje možete provjeriti kod jesu li poduzećem predmet Direktive NIS2 — to naime određuje je li za vas to zakonska obveza ili samo pitanje od vašeg klijenta.