klausimas nori sužinoti, kurią antivirusinę programinę įrangą arba galutinio taško apsaugą naudojame

Antivirusas yra bendra žalingų programų apsaugos sistemos dalis, o ne atskira priemonė

Klausimas apie antivirusą arba galinių taškų apsaugą nepatenka į atskirą NIS2 priemonę; jis priklauso platesnei priemonei dėl pažeidžiamumų valdymo ir kibernetinio higienos iš NIS2 direktyvos 21 straipsnio 2 dalies. Galinių taškų apsauga — antivirusas, EDR (galinių taškų aptikimas ir reagavimas) arba panaši programinė įranga nešiojamuosiuose kompiuteriuose ir serveriuose — yra techninis tos reikalavimo įgyvendinimas, ne atskiras vertinimo taškas. Klausimynai, kuriuose tiesiogiai klausiama apie produkto prekės ženklą (pavyzdžiui, Defender, CrowdStrike, Sophos), dažniausiai nori sužinoti, ar struktūrinė galinių taškų apsauga veikia, o ne kurį tiksliai prekės ženklą naudoti.

Jei verslas naudoja konkretų produktą, atsakymas dažniausiai yra paprastas patvirtinimas su galima produkto pavadinimu. Jei galinių taškų apsauga trūksta kai kuriose sistemose arba politika neseniai atnaujinta, tada "ne" arba "iš dalies" yra faktiškai teisingas atsakymas — tai tiesiog yra taip, ir tai niekas neturi pagrindžiauti. Šis klausimas dažnai pasirodo tame pačiame klausimyne kaip pažeidžiamumų nustatymo ir šalinimo procesą, nes galinių taškų apsauga ir pataisų politika dažnai vertinami kartu. Taip pat klausimas apie cyberhygienos mokymu yra susijęs su tuo: daugeliui klientų programinė įranga viena yra nepakankama, jie taip pat nori žinoti, ar darbuotojai žino, kaip ja naudotis.

Kur tai gaunasi: 21 straipsnio 2 dalis ir A priedas

NIS2 direktyvos 21 straipsnio 2 dalyje iš dešimties priemonių paminėta tiek "politika ir procedūros, susijusios su kriptografijos naudojimu", tiek priemonės pažeidžiamumų valdymui ir pagrindinėms kibernetinio higienos praktikomis — galinių taškų apsauga patenka į pastarąsias dvi. ISO/IEC 27001 Priedas A tai toliau detalizuoja su kontrolės priemonėmis žalingų programų apsaugai ir techninio pažeidžiamumo valdymui. Nyderlandų Kibernetinio saugumo įstatymas, kuris perteikia direktyvą ir įsigalio 2026 m. rugpjūčio 15 d., šio suskirstymo nekinta; jis verčia Europos tekstą į nacionalinius įsipareigojimus.