a lista de questões pergunta que antivírus ou proteção de endpoint utilizamos

A proteção de endpoint enquadra-se na ciberhigiene, não na gestão de vulnerabilidades

A pergunta sobre o antivírus ou proteção de endpoint utilizado é uma subquestão dentro da medida mais ampla de ciberhigiene e formação em segurança do artigo 21.º, n.º 2 NIS2. A resposta depende unicamente do que está efectivamente em funcionamento: se uma solução de proteção de endpoint está ativa nas estações de trabalho e servidores, "sim" com o nome do fornecedor é a resposta. Sem tal solução, ou apenas com o Windows Defender incorporado sem gestão central, a resposta é mais matizada — há proteção básica, mas sem visão centralizada ou relatórios.

Muitos clientes não fazem esta pergunta para saber a marca, mas para verificar se existe gestão centralizada: podem as infeções ser detectadas e isoladas, e existe visão sobre o estado de todos os endpoints. Isto também afeta o processo de deteção e correção de vulnerabilidades, pois a proteção de endpoint é frequentemente a primeira camada que sinaliza uma vulnerabilidade antes de ser explorada. Quem responder "sim" aqui sem uma solução gerida centralmente deve conseguir fundamentar isso com o que está efetivamente em vigor: antivírus isolado por máquina não é uma mentira, mas também não é uma resposta completa ao que geralmente se pretende.

Onde se enquadra isto nas dez medidas e na ISO 27001

O artigo 21.º, n.º 2 NIS2 menciona ciberhigiene e formação em segurança como uma das dez medidas, sem mencionar explicitamente a proteção de endpoint — trata-se de uma concretização dessa medida, tal como as práticas base mais amplas que se enquadram em formação em cibersegurança, . Na Annex A da ISO/IEC 27001, a proteção contra malware figura como uma medida de controlo separada, distinta da medida de formação. Um cliente que utilize a ISO 27001 como quadro de referência pode, portanto, esperar uma resposta mais precisa do que um cliente que utilize apenas as dez medidas da Lei de Cibersegurança como lista de verificação.