anketa jautā, vai mēs izmantojam ugunsmūri un virusizolītāju, kā es tam atbildu

Ugunsmūris un antivīruss ir tehnika, nevis pati atbilde

Ugunsmūris un antivīruss ir atsevišķi tehniski pasākumi, nevis patstāvīgs drošības jautājums. NIS2 21. panta 2. punkta desmit pasākumos un ISO/IEC 27001 A pielikumā tie neparādās kā atsevišķs punkts: tie ir daļa no plašāka tīkla un sistēmu drošības paketa. Ja jautājums atsevišķi parādās sarakstā, tad parasti tas ir vienkāršots klients jautājums, ko uzdod klients, kurš pats nedarbojas ar NIS2 terminoloģiju, vai pirmā atlases jautājums pirms pārējās saraksta daļas.

Atbildiet uz jautājumu faktiskā veidā: vai uzņēmumam ir aktīva uzbāznis un pretvirusu programmatūra, jā vai nē. Ja tas tā ir, ķēdes dosē parasti var to pamatot ar tehnisko inventāru vai konfigurācijas pārskatu — ne sertifikātu, ne deklarāciju, tikai faktisko konstatējumu. Ja šis ieraksts trūkst, tad "nē" vai "nezināms" ir godīgā atbilde; uzbāznis, kas tur ir, bet nekur nav dokumentēts, nesniedz dokumentu, ar kuru varētu pamatot "jā". Pievērsiet uzmanību savienojumam ar piekļuves politiku un uzņēmuma līdzekļu pārvaldi: ugunspējīgs ugunssiena vienības bez pašreizēja pievienotās sistēmas uzskaitījuma praktiskā risinājuma ir tikai daļējs pasākums, un tas bieži vēl aizvien parādās plašākos sarakstos kā atsevišķs jautājums.

Ja tas ietilpst desmit pasākumos

Ugunssienogs un pretvīrusu programmatūra pēc satura ietilpst tīkla un sistēmu drošības pasākumos saskaņā ar NIS2 direktīvas 21. panta 2. punktu, un ISO 27001 standartā - tehniskajos kontroles pasākumos Pielikumā A. Tie reti veido audita vai pārbaudes pamatuzdevumu; būtiskāk ir tas, vai uzņēmums periodiski pārbauda, vai tā drošības pasākumi joprojām ir efektīvi, jo ugunssienogs bez apkopes vai reģistrācijas praksē daudzā nespēlē lomu. Uzņēmumam, kas pats neparasti Kiberdrošības likuma darbības jomu, tā parasti ir klientu jautājums bez likumiskas pamatojuma — bet atbilde paliek faktiski tā pati.