Klients jautā, vai mēs izmantojam pretvirusu vai pārlūka aizsardzību

Pretvirusa programmatūra ietilpst neaizsargāto vietu pārvaldībā, nevis kiberdrošības pamatpraksē

Pretvirusa programmatūra vai gala punkta aizsardzība ir tehniskais pasākums, un to vislabāk novietot neaizsargāto vietu pārvaldībā vai piekļuves politikā, nevis informētības veicināšanā. Gala punkta aizsardzība atklāj un bloķē ļaunprātīgo programmatūru klēpjdatoros, serveros un mobilajos ierīcēs — tas ir pavisam kas cits nekā desmit pasākumi kopumā, un klienti, kas to atsevišķi jautā, parasti vēlas tikai apstiprinājumu, ka visos gala punktos darbojas aktīva, atjaunināta sistēma, nevis pilnu jūsu arhitektūras aprakstu.

Ja uzņēmumam ir gala punkta aizsardzības risinājums (Defender for Endpoint, CrowdStrike, Sophos vai līdzīgs) ar centralizētu pārvaldību un automātiskajām atjauninājumiem, atbilde "jā" ar īsu skaidrojumu ir standarta atbilde. Ja centralizēta pārvaldība trūkst un darbojas tikai atsevišķa patērētāja pretvirusa programmatūra, tad stingra "jā" neatbilstošs — klients, kurš šo jautājumu pārbauda tālāk, bieži vēlas zināt, vai tas ir daļa no plašāka neaizsargāto vietu noteikšanas un novēršanas procesa neaizsargāto vietu identificēšana un novēršana, un atsevišķa antivirusa programmatūra bez turpmākas pamatojuma pilnībā neatbild uz šo jautājumu. Ja šaubies, tad "nē" ar skaidrojumu ir godīgāk nekā "jā", kas audita laikā neiztur pārbaudi.

Kur tas izriet no: 21. panta 2. punkts un A pielikums

NIS2 direktīvas 21. panta 2. punkts starp desmit pasākumiem skaidri min kiberdrošības pamatprakses un sistēmu aizsardzību iegādes, attīstības un uzturēšanas laikā — gala punkta aizsardzība tiek uzskatīta par tehnisko īstenošanu kopā ar uzlabojumu pārvaldību. ISO/IEC 27001 A pielikumā tas ir atspoguļots starp kontroles pasākumiem "ļaunprātīgās programmatūras aizsardzībai" un plašākā tehniskās aizsardzības kategorijā. Klienti, kas šo jautājumu uzdod, pamatojoties uz savējiem piekļuves politiku, ieskaitant uzņēmuma aktīvu pārvaldību, parasti sagaida konkrētu atbildi par pārklājumu (kuri ierīces) un pārvaldību (centralizēti vai ne), nevis produkta nosaukumu.