ο πελάτης ρωτά αν χρησιμοποιούμε antivirus ή endpoint protection

Το antivirus εμπίπτει στη διαχείριση των ευπαθειών, όχι στην κυβερνοασφάλεια

Το antivirus ή η endpoint protection είναι ένα τεχνικό μέτρο, και είναι προτιμότερο να το τοποθετήσετε στη διαχείριση των ευπαθειών ή στην πολιτική πρόσβασης, όχι στην ενημέρωση. Η endpoint protection ανιχνεύει και αποκλείει κακόβουλο λογισμικό σε φορητούς υπολογιστές, διακομιστές και κινητές συσκευές — αυτό είναι διαφορετικό από τα δέκα μέτρα συνολικά, και οι πελάτες που το ζητούν χωριστά, συνήθως θέλουν μόνο επιβεβαίωση ότι ένα ενεργό, ενημερωμένο σύστημα λειτουργεί σε όλα τα endpoints, όχι μια πλήρη περιγραφή της αρχιτεκτονικής σας.

Εάν ο οργανισμός διαθέτει μια λύση endpoint protection (Defender for Endpoint, CrowdStrike, Sophos, ή παρόμοια) με κεντρική διαχείριση και αυτόματες ενημερώσεις, ένα "ναι" με σύντομη τεκμηρίωση είναι η συνηθισμένη απάντηση. Εάν λείπει η κεντρική διαχείριση και υπάρχει μόνο χαλαρό consumer antivirus, τότε ένα κατηγορηματικό "ναι" δεν είναι υποστηρίξιμο — ένας πελάτης που ρωτά περαιτέρω, συχνά θέλει να γνωρίζει εάν αυτό αποτελεί μέρος μιας ευρύτερης διαδικασίας για τον εντοπισμό και την αποκατάσταση των ευπαθειών, και ένα αυτόνομο antivirusprogramma χωρίς περαιτέρω τεκμηρίωση δεν απαντά πλήρως σε αυτή την ερώτηση. Εάν διστάζετε, ένα "όχι" με τεκμηρίωση είναι πιο τίμιο από ένα "ναι" που δεν θα φανεί σωστό σε έναν ελεγχο.

Πού προέρχεται αυτό: άρθρο 21 παράγραφος 2 και Annex A

Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει ρητώς μεταξύ των δέκα μέτρων τις βασικές πρακτικές στον τομέα της κυβερνοασφάλειας και της προστασίας των συστημάτων κατά την απόκτηση, ανάπτυξη και συντήρηση — η endpoint protection θεωρείται τεχνική εφαρμογή αυτών, μαζί με τη διαχείριση των patches. Στο ISO/IEC 27001 Annex A αυτό εμφανίζεται στα μέτρα ελέγχου για την "protection against malware" και στην ευρύτερη κατηγορία τεχνικής ασφάλειας. Οι πελάτες που θέτουν αυτή την ερώτηση λόγω της δικής τους πολιτικής πρόσβασης, συμπεριλαμβανομένης της διαχείρισης των περιουσιακών στοιχείων, συνήθως περιμένουν μια συγκεκριμένη απάντηση σχετικά με την κάλυψη (ποιες συσκευές) και τη διαχείριση (κεντρική ή όχι), όχι ένα όνομα προϊόντος.