η λίστα ερωτήσεων ρωτά αν χρησιμοποιούμε firewall και antivirus, πώς απαντώ

Το firewall και το antivirus είναι τεχνική, όχι η ίδια η απάντηση

Ένα firewall και antivirus είναι χωριστά τεχνικά μέτρα, όχι ένα αυτόνομο θέμα ασφάλειας. Στα δέκα μέτρα του άρθρου 21 παράγραφος 2 NIS2 και στο Παράρτημα A του ISO/IEC 27001 δεν εμφανίζονται ως χωριστό σημείο: αποτελούν μέρος ενός ευρύτερου πακέτου ασφάλειας δικτύου και συστήματος. Εάν η ερώτηση εμφανίζεται χωριστά σε μια λίστα, είναι συνήθως μια απλοποιημένη ερώτηση ενός πελάτη που δεν χρησιμοποιεί ο ίδιος τη γλώσσα NIS2, ή μια πρώτη ερώτηση κοσκινίσματος πριν ακολουθήσει το υπόλοιπο της λίστας.

Απαντήστε στην ερώτηση με βάση τα γεγονότα: διαθέτει η επιχείρηση ενεργό firewall και λογισμικό antivirus, ναι ή όχι. Αν ναι, το αρχείο της αλυσίδας μπορεί συνήθως να το υποστηρίξει με ένα τεχνικό απόθεμα ή μια επισκόπηση ρυθμίσεων — χωρίς πιστοποιητικό, χωρίς δήλωση, μόνο μια πραγματική διαπίστωση. Εάν λείπει η τεκμηρίωση αυτή, τότε το «όχι» ή «άγνωστο» είναι η ειλικρινής απάντηση· ένα firewall που υπάρχει μεν αλλά δεν καταχωρήθηκε πουθενά, δεν παρέχει ένα έγγραφο αποδείξεων με το οποίο θα μπορούσες να υποστηρίξεις το «ναι». Δώστε προσοχή στη σύνδεση με την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης: ένα firewall χωρίς ενημερωμένη εικόνα των συνδεδεμένων συστημάτων είναι στην πράξη ένα μερικό μέτρο, και αυτό επανεμφανίζεται συχνά σε ευρύτερες λίστες ως ξεχωριστή ερώτηση.

Όπου αυτό εμπίπτει στα δέκα μέτρα

Τα firewalls και το antivirus εμπίπτουν ουσιαστικά στα μέτρα για την ασφάλεια δικτύου και συστημάτων του άρθρου 21 παράγραφος 2 NIS2, και στο ISO 27001 στα τεχνικά μέτρα ελέγχου του Annex A. Σπάνια αποτελούν τον πυρήνα ενός ελέγχου ή αξιολόγησης· πιο σχετικό είναι αν η επιχείρηση περιοδικά ελέγχει αν τα μέτρα ασφάλειάς της είναι ακόμη αποτελεσματικά, επειδή ένα firewall χωρίς συντήρηση ή καταγραφή έχει στην πράξη ελάχιστη σημασία. Για μια επιχείρηση που δεν υπάγεται η ίδια στο Νόμο περί Κυβερνοασφάλειας, πρόκειται συνήθως για ένα ερώτημα του πελάτη χωρίς νομική βάση — αλλά η απάντηση παραμένει ουσιαστικά η ίδια.