klausimas paklausimas apie antivirusinę programinę įrangą arba galutinio taško apsaugą, ką turėčiau atsakyti

Galinės taško apsauga patenka į kibernetinio higienos kategoriją, o ne į atskirą priemonę

Antivirusinė programinė įranga arba galinės taško apsauga nėra atskira dalis NIS2 21 straipsnio 2 dalyje. Ji patenka į kibernetinio higieno pagrindines praktikas (dalis g) ir į pažeidžiamumo valdymą (dalis e). ISO 27001 atitiktyje jis yra Priede A tarp kontrolės priemonių, skirtų žalingumo programoms ir techniniam pažeidžiamumui. Konkrečiai: įvardykite produktą arba tipą (pvz., EDR su centralizuotu valdymu arba įprastą antivirusinį sprendimą), nurodykite, ar jis sumontuotas visuose galinės taško įrenginiuose – serveriuose, darbo stotims, nešiojamuosiuose kompiuteriuose – ir ar atnaujinimai bei skenavimas vykdomi centralizuotai ar kiekviename įrenginyje.

Jei galinės taško apsauga trūksta kai kuriose sistemose, atsakyti „ne , – endpointbeveiliging en patchbeheer worden in dezelfde vraag vaak samen bedoeld, en dan is het antwoord op de ene vraag niet los te zien van de andere.

Kur tai patenka: straipsnis 21, 2 dalis ir A priedas

Direktyvos (ES) 2022/2555 21 straipsnio 2 dalyje g punkte nurodomi kibernetinio higieno pagrindai kaip privalomas rizikos valdymo dalis, o e punkte – pažeidžiamumo valdymo politika ir procedūros – endpointbeveiliging NIS2 aiškinime paminima kaip tokios praktikos pavyzdys. ISO/IEC 27001 Priede A žalingo kodo apsauga yra nurodyta kaip atskira kontrolės priemonė, atskirai nuo plačesnės pažeidžiamumo priemonės. Nyderlandų įmonėms, kurios bus apibrėžtos Kibernetinio saugumo įstatymu, galioja ta pati klasifikacija kaip ir NIS2 direktyvoje, nes tas įstatymas iš jų paruošia sprendimus. Jei abejojate, ar jūsų įmonė patenka į šią kategoriją, tai atskiras klausimas, kurio sprendimą galite pasekti ar įmonė pati patenkanti į NIS2 direktyvos taikymo sritį – nes tai nustato, ar tai jums yra teisinis reikalavimas, ar tik jūsų kliento klausimas.