jautājumā tiek vaicāts par pretvīrusu programmatūru vai beigu punkta aizsardzību - ko es atbildu

Gala punkta aizsardzība ietilpst kibernetiskās higiēnas jomā, nevis atsevišķā pasākumā

Antivīrusu programmatūra vai gala punkta aizsardzība nav atsevišķa sastāvdaļa Direktīvas (ES) 2022/2555 21. panta 2. punktā. Tas ietilpst kibernetiskās higiēnas pamatpraktikām (g daļa) un ievainojamības pārvaldībā (e daļa). ISO 27001 standartu Pielikumā A tas atrodas kontroles pasākumos malvares un tehnisko ievainojamību gadījumā. Konkrēti: nosauciet produktu vai veidu (piemēram, EDR ar centralizētu vadību vai parastā antivīrusu risinājuma), norādiet, vai tas ir instalēts visos gala punktos — serveros, darba stacijās, portatīvajos datoros — un vai atjauninājumi un skenēšana tiek piespiedu kārtā veikti centralizēti vai uz katru ierīci atsevišķi.

Ja gala punkta aizsardzība trūkst kāda sistēmu daļas gadījumā, jums jāatbild ar "nē", nevis "jā, izņemot". Jautājumu saraksti reti sniedz vietu nianšu izteikšanai, un daļējs "jā" klients nespēj atšķirt no pilnīga "jā". Ja jums ir EDR vai antivīrusu risinājums, bet nav pierādījuma dokumenta, piemēram, konfigurācijas pārskats vai piegādātāja paziņojums, tad bieži vien tas ir laiks pārbaudīt, vai pastāv process ievainojamību atklāšanai un novēršanai — gala punkta aizsardzība un plāku pārvaldība bieži vien tiek minētas vienā jautājumā, un tāpēc atbilde uz vienu jautājumu nav neatkarīga no otras.

Kur tas ietilpst: 21. panta 2. punkts un A pielikums

Direktīvas (ES) 2022/2555 21. panta 2. punkts minē g apakšpunktā kibernetiskās higiēnas pamatpraktikas kā obligātu risku pārvaldības sastāvdaļu, un e apakšpunktā politiku un procedūras ievainojamības pārvaldībai — gala punkta aizsardzība NIS2 skaidrojumā ir minēta kā šādas praktikas piemērs. ISO/IEC 27001 Pielikumā A malvares aizsardzība ir atsevišķas kontroles pasākums, neatkarīgs no plašāka ievainojamības pasākuma. Nīderlandēs saimniecības subjektiem, kuri pakļauti Kiberdrošības likumam, tiek piemērota tāda pati klasifikācija kā NIS2 direktīvā, jo šis likums direktīvu īsteno. Ja jūs neesat pārliecināts, vai jūsu uzņēmums tur ietilpst, tad tas ir atseviškts jautājums, ko varat pārbaudīt pie vai uzņēmums atsevišķi ietilpst NIS2 direktīvas darbības jomā — tas nosaka, vai tas jums ir likumiska prasība vai tikai jūsu klienta jautājums.