stranka sprašuje, katero antivirus ali zaščito končne točke uporabljamo

Antivirus spada pod upravljanje ranljivosti, ne pod lastno vprašanje

Navedba blagovne znamke običajno ni vprašanje. "Katero antivirus uporabljate" je skoraj vedno prevod vprašanja v ukrep (i) člena 21(2) NIS2: politika in postopki za upravljanje in analizo ranljivosti. Stranka želi vedeti, ali so končne točke sistemsko zaščitene pred zlonamernim programjem in ali ostaja ta zaščita sveža — ne kateri logotip je na škatli. Pri ISO/IEC 27001 se to pojavi v Prilogah A, pod nadzornimi ukrepi za zaščito pred zlonamernim programjem in za tehnično upravljanje ranljivosti.

Kaj mora dokazilo običajno pokazati: da zaščita končnih točk teče na vseh relevantnih napravah, da se opredelitve ali zaznavanje samodejno posodabljata, in da obstaja postopek za spremljanje obvestil — ne samo, da je programska oprema nameščena. Posnetek zaslona enega prenosnika ni dokaz za celotno organizacijo; pregled iz nadzorne plošče rešitve za zaščito končnih točk, s stopnjo pokritosti in stanjem posodobitve, je to. Če tega pregleda ni, odgovor ni "ne" temveč "še je treba podkrepiti" — ketendossier potem ne izpolni ja brez vira. To sodi skupaj z postopkom za odkrivanje in odpravljanje ranljivostiker je antivirus en ukrep v tem širšem postopku, ne cilj sam po sebi. Pri nekaterih vprašalnikih je vprašanje postavljeno širše in spada bolj pod politika za analizo tveganja in zaščito informacijskih sistemov; preden izpolniš pod napačnim blokom, preveri torej format.

Kje je to v Direktivi in normi

Člen 21(2)(i) Direktive (EU) 2022/2555 tu ne omenja "politike in postopkov za uporabo kriptografije", temveč eksplicitno omenja "politiko in postopke za upravljanje in analizo ranljivosti" kot enega od desetih ukrepov; zaščita pred zlonamernim programjem je njegova operativna izvedba. V ISO/IEC 27001 Prilogah A se to pojavi pri nadzornih ukrepih za zaščito pred zlonamernim programjem in za upravljanje tehničnih ranljivosti. Zakon o kibernetski varnosti prevzame deset ukrepov člena 21, takoj ko ta zakon stopi v veljavo.