il-questjonarju jistaqsi dwar is-software anti-virus jew protezzjoni ta' endpoint x'nidli

L-endpoint protection taqa' taħt cyberhygiëne, mhux taħt miżura separata

L-antivirus software jew endpoint protection ma jaqgħux bħala parti separata f'artikolu 21(2) NIS2. Jaqgħu taħt il-prattiki bażiċi għal cyberhygiëne (parti g) u taħt il-ġestjoni tal-vulnerabilità (parti e). F'ISO 27001 jinsabu f'Annex A taħt il-miżuri ta' kontroll għal malware u vulnerabilità tekniċi. Konkretament: isem il-prodott jew it-tip (pereż. EDR b'ġestjoni ċentrali, jew soluzzjoni antivirus regolari), tkellem jekk ikun fuq il-endpoints kollha — servers, workstations, laptops — u jekk l-aġġornamenti u l-iskans jiġu mifruda ċentrali jew għal kull apparatt.

Jekk l-endpoint protection għaddej nuqas fuq parti mill-sistemi, inti tagħtu rispons "le" u mhux "iva, b'eċċezzjoni ta'". Il-linji tal-mistoqsija rari jigħtu spazju għan-nuanzi, u "iva" parzjali mhux faċli għal kliyent li jiddistingwih minn "iva" kompletu. Jekk għandek soluzzjoni EDR jew antivirus iżda m'għandek l-ebda prova bħal overview ta' konfigurazzjoni jew dikjarazzjoni tal-fornitor, imbagħad ħafna drabi dan huwa l-mument biex tħares jekk hemm proċess għall-iskoperta u l-korrezzjoni tal-vulnerabilità — l-endpoint protection u l-patch management ħafna drabi jaqgħu flimkien fil-mistqesija stess, u imbagħad ir-rispons għal mistoqsija waħda mhux separata mill-oħra.

Fejn dan taqa': artikolu 21(2) u Anness A

Artikolu 21(2) tal-Direttiva (UE) 2022/2555 jtikkra taħt g il-prattiki bażiċi għal cyberhygiëne bħala parti obbligatorja ta' ġestjoni tar-riskji, u taħt e il-politika u l-proċeduri għal ġestjoni tal-vulnerabilità — l-endpoint protection tiġi msemmija fit-tifħim ta' NIS2 bħala eżempju ta' tali prattika. F'ISO/IEC 27001 Annex A il-protezzjoni kontra malware hija miżura ta' kontroll separata, separata mill-miżura ta' vulnerabilità aktar ġenerali. Għal negozji Ħollandiżi li għandhom jaqgħu taħt il-Cybersecurity Law, l-istess klassifikazzjoni f'NIS2 Directive japplika, għaliex dik il-liġi titrasforma d-direttiva. Jekk trid tieqaf għala' t'ejjat li l-negozju tiegħek taqa' taħtun, dan huwa mistoqsija separata li tista' tmexxi mal- l-impresa nnifisha taqa' taħt id-Direttiva NIS2 — dan jiddetermina jekk din hija obbligazzjoni legali għalik jew biss mistoqsija mill-kliyent tiegħek.