a kérdőív arra kérdez, használunk-e tűzfalat és vírusirtót, hogyan válaszoljak erre

A tűzfal és a víruskereső szoftver technika, nem a válasz önmagában

A tűzfal és a víruskereső szoftver egyes technikai intézkedések, nem önálló biztonsági tárgy. Az NIS2 21. cikk 2. bekezdésének tíz intézkedésében és az ISO/IEC 27001 A mellékletében nem szerepelnek külön pontként: a hálózat- és rendszerbiztonság szélesebb körű intézkedéscsomagjának részei. Ha a kérdés önálló módon szerepel egy listában, általában egy ügyfél egyszerűsített kérdése, aki maga nem NIS2-nyelvezettel dolgozik, vagy egy kezdeti szűrőkérdés, mielőtt a lista többi része következne.

Válaszoljon a kérdésre tényszerűen: az vállalkozásnak van-e aktív tűzfala és vírusirtó szoftvere, igen vagy nem. Ha igen, az ellátási lánc dosszié ezt általában egy technikai leltár vagy konfigurációs áttekintéssel tudja alátámasztani — nincs tanúsítvány, nincs nyilatkozat, csak tényszerű megállapítás. Ha ez a dokumentáció hiányzik, akkor az "nem" vagy "ismeretlen" a tisztességes válasz; egy olyan tűzfal, amely jelen van ugyan, de sehol sem dokumentált, nem nyújt olyan bizonyítékot, amellyel az "igen" válasz alátámasztható. Figyeljen a „ hozzáférési szabályzat és az üzleti eszközök kezelése (továbbra is csatlakoztatott rendszerekre vonatkozó) összekapcsolódásra: egy tűzfal nélkül az aktualitott rendszerek felülvizsgálatára az a gyakorlatban félmérték, és ez a tágabb listák között gyakran még külön kérdésként ismétlődik meg.

Ahol ez a tíz intézkedés közé tartozik

A tűzfalak és vírusirtók tartalmilag az NIS2 21. cikk 2. bekezdésében szereplő hálózat- és rendszerbiztonság intézkedések alá tartoznak, és az ISO 27001-ben az Annex A technikai kontrollintézkedései közé. Ritkán képezik egy audit vagy értékelés magját; lényegesebb kérdés, hogy a vállalkozás időszakosan ellenőrzi, hogy biztonsági intézkedései még hatékonyak-e, mivel egy karbantartás vagy naplózás nélküli tűzfal a gyakorlatban keveset számít. Egy olyan vállalkozás számára, amely maga nem tartozik az Informatikai Biztonsági Törvény hatálya alá, ez általában egy ügyfélkérdés jogi háttér nélkül — de a válasz ténylegesen ugyanaz marad.