Клиент иска да знае дали използваме антивирус или защита на крайната точка

Антивирусът попада под управление на уязвимостите, а не под кибербезопасност

Антивирусът или защитата на крайните точки е технически мерки и е най-добре да ги поставите под управление на уязвимостите или под политика за достъп, а не под информираност. Защитата на крайните точки открива и блокира вредоносен софтуер на лаптопи, сървъри и мобилни устройства — това е нещо различно от десетте мерки като цяло, и клиентите, които го поискват отделно, обикновено искат само потвърждение, че активна система, актуализирана, работи на всички крайни точки, не пълно описание на вашата архитектура.

Ако предприятието има решение за защита на крайни точки (Defender for Endpoint, CrowdStrike, Sophos или подобно) с централизирано управление и автоматични актуализации, "да" с кратко пояснение е обичайният отговор. Ако централизираното управление липсва и работи само автономен потребителски антивирус, тогава категоричното "да" не е издържано — клиент, който разпитва по този въпрос, често иска да знае дали е част от по-широк процес за откриване и отстраняване на уязвимостите, а самостоятелна антивирусна програма без допълнително обосноваване не отговаря напълно на този въпрос. Ако се съмняваш, "не" с пояснение е по-честно от "да", което при одит се окаже неправилно.

Откъде произтича това: член 21, параграф 2 и Приложение A

Член 21, параграф 2 на Директива NIS2 изброява сред десетте мерки явно основните практики в областта на киберхигиена и защита на системите при придобиване, развитие и поддържане — защитата на крайните точки се разглежда като техническо прилагане на това, наред с управлението на кръпки. В ISO/IEC 27001 Приложение A това фигурира под контролните мерки за "protection against malware" и под по-широката категория техническа защита. Клиентите, които задават този въпрос на основата на техния собствен политика за достъп, включително управление на бизнес активи, обикновено очакват конкретен отговор относно покритието (кои устройства) и управлението (централизирано или не), а не името на продукт.