il-kliyent jistaqsi jekk nużaw antivirus jew endpoint protection

Antivirus jaqع taħt immaniġġ tal-vulnerabilitajiet, mhux taħt cyberhygiëne

Antivirus jew endpoint protection hija miżura teknika, u l-aħjar tqiegħed taħt immaniġġ tal-vulnerabilitajiet jew taħt politika ta' aċċess, mhux taħt kuxjenza. Endpoint protection tiskopri u tiblekka malware fuq laptops, servers u devices mobili — dan huwa xi ħaġa differenti mill-għaxar miżuri kollha, u klijenti li jistaqsu għal dan separatament, ħafna drabi jridu biss konfermazzjoni li hemm sistema attiva u aġġornata fuq il-endpoints kollha, mhux deskrizzjoni kompleta tal-arkitettura tiegħek.

Jekk l-impjega għandha soluzzjoni ta' endpoint protection (Defender for Endpoint, CrowdStrike, Sophos, jew simili) bi mmaniġġ ċentralizzat u aġġornamenti awtomattiċi, "iva" bi spjegazzjoni qasira huwa l-risposta komuni. Jekk ma hemm immaniġġ ċentralizzat u jeħel biss antivirus ta' konsumaturi separati, allura "iva" kategoriku mhuv sostenibbli — klijent li jipproċedi fuq dan, ħaffa drabi jrid jaf jekk parti minn proċess aktar wiesgħa għal skoperta u korrezzjoni tal-vulnerabilitajiet, u programm antivirus waħdu mingħajr iżżied evidenza mhux jirrispondi għal dik il-mistoqsija kompletament. Jekk int inċert, "le" bi spjegazzjoni huwa onest aktar minn "iva" li fil-awdit jidher li mhux korrett.

Minn fejn dan iddum: Artikolu 21 paragrafu 2 u Annex A

Artikolu 21 paragrafu 2 tad-Direttiva NIS2 jisemmi bħala waħda mill-għaxar miżuri prattiki bażiċi fis-suq ta' cyberhygiëne u protezzjoni tas-sistemi waqt akkwizizzjoni, żvilupp u manteniment — endpoint protection huwa meqjus bħala implimentazzjoni teknika ta' dan, flimkien ma' patchbeheer. Fl-ISO/IEC 27001 Annex A dan jirritorna taħt il-miżuri ta' ċontroll għal "protection against malware" u taħt il-kategurija aktar wiesgħa ta' protezzjoni teknika. Klijenti li jistaqsu din il-mistoqsija fuq il-bażi tal-politika tiegħu stess ta' aċċess, inkluża l-immaniġġ tal-assi tal-kumpanija, huma ħaffa drabi jistennew risposta konkreta dwar il-kopertura (liema apparati) u l-immaniġġ (ċentralizzat jew le), mhux isem ta' prodott.