το ερωτηματολόγιο ρωτά ποιο antivirus ή endpoint protection χρησιμοποιούμε

Η προστασία endpoint εμπίπτει στην κυβερνοϋγιεινή, όχι στη διαχείριση ευπαθειών

Το ερώτημα σχετικά με τον χρησιμοποιούμενο σαρωτή ιών ή protection endpoint είναι μια μερική ερώτηση στο πλαίσιο του ευρύτερου μέτρου της κυβερνοϋγιεινής και της εκπαίδευσης ασφάλειας από το άρθρο 21 παράγραφος 2 NIS2. Η απάντηση εξαρτάται αποκλειστικά από το τι τρέχει στην πράξη: εάν μια λύση protection endpoint είναι ενεργή στους σταθμούς εργασίας και τους διακομιστές, η απάντηση είναι «ναι» με το όνομα του προμηθευτή. Χωρίς τέτοια λύση ή μόνο με τον ενσωματωμένο Windows Defender χωρίς κεντρική διαχείριση, η απάντηση είναι πιο διαφορετική — υπάρχει μεν βασική προστασία, αλλά όχι κεντρική επισκόπηση ή αναφορές.

Πολλοί πελάτες δεν θέτουν αυτή την ερώτηση για να γνωρίσουν το όνομα του κατασκευαστή, αλλά για να ελέγξουν εάν υπάρχει κεντρική διαχείριση: μπορούν οι λοιμώξεις να ανιχνευθούν και να απομονωθούν, και υπάρχει ορατότητα στην κατάσταση όλων των endpoints. Αυτό επηρεάζει επίσης τη διαδικασία εντοπισμού και αποκατάστασης των ευπαθειών, διότι η προστασία endpoint είναι συχνά το πρώτο επίπεδο που σηματοδοτεί μια ευπάθεια πριν αυτή να κακοχρησιμοποιηθεί. Όποιος συμπληρώνει «ναι» εδώ χωρίς κεντρικά διαχειριζόμενη λύση, πρέπει να μπορεί να το τεκμηριώσει με το τι υπάρχει στην πραγματικότητα: ο χωριστός αντιιός σε κάθε μηχάνημα δεν είναι ψέμα, αλλά ούτε και ένα ολοκληρωμένο απάντημα σε αυτό που συνήθως εννοείται.

Που εμπίπτει αυτό στα δέκα μέτρα και στο ISO 27001

Το άρθρο 21 παράγραφος 2 NIS2 αναφέρει την κυβερνοϋγιεινή και την εκπαίδευση ασφάλειας ως ένα από τα δέκα μέτρα, χωρίς να αναφέρει ρητά την προστασία endpoint — είναι μια υλοποίηση αυτού του μέτρου, όπως και οι ευρύτερες βασικές πρακτικές που εμπίπτουν κατάρτιση στην κυβερνοασφάλεια Στο ISO/IEC 27001 Annex A, η προστασία από κακόβουλο λογισμικό αναφέρεται ως ξεχωριστό μέτρο ελέγχου, ανεξάρτητο από το μέτρο εκπαίδευσης. Ένας πελάτης που χρησιμοποιεί το ISO 27001 ως πλαίσιο αναφοράς, μπορεί να αναμένει ότι θα λάβει μια πιο ακριβή απάντηση από έναν πελάτη που χρησιμοποιεί μόνο τα δέκα μέτρα του Νόμου Κυβερνοασφάλειας ως λίστα ελέγχου.