küsimustik küsib antiviiruse- või endpoint protection tarkvara kohta, mida ma ütlen

Lõpp-punkti kaitse kuulub küberkaitse seisundi alla, mitte eraldi meetme alla

Antiviirustarkvaral või lõpp-punkti kaitse ei ole eraldi osana artikli 21 lõike 2 NIS2 all. See kuulub küberkaitse seisundi põhipraktikate alla (osa g) ja haavatavuse haldusse (osa e). ISO 27001 järgi asub see Lisas A küberkaitseabinõude kontrolli-meetmete all. Konkreetselt: nimetage toode või tüüp (nt EDR keskse juhtimisega, või tavaline antiviiruse lahendus), öelge, kas see on kõigil lõpp-punktidel — serverid, tööjaamad, sülearvutid — ja kas värskendused ja skannimised jõustatakse kesksel tasandil või iga seadme kaupa.

Kui lõpp-punkti kaitse puudub süsteemi osast, siis vastake sellele "ei" ega mitte "jah, välja arvatud". Küsimustikud jäävad harva ruumi nüanssidele, ja osaliselt "jah" ei saa kliendil eristuda täielikust "jah"-st. Kui teil on EDR- või antiviiruse lahendus, kuid puudub tõendus nagu konfiguratsioonide ülevaade või hankija kinnitus, siis on see sageli aeg, et kontrollida, kas on protsess haavatavuse avastamiseks ja parandamiseks — lõpp-punkti kaitse ja paigalduse haldus käivad sageli samas küsimuses, ja ühe küsimuse vastus ei saa olla eraldi teisest.

Kuhu see kuulub: artikkel 21 lõige 2 ja Lisa A

Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt g nimetab küberkaitse seisundi põhipraktikad riskijuhtimise kohustuslikuna osana, ja punkt e nimetab teaduspoliitikat ja haavatavuse haldusmenetlusi — lõpp-punkti kaitse mainitakse NIS2 selgitavas osas sellise praktika näitena. ISO/IEC 27001 Lisas A on kaitse viruste vastu eraldi kontrolli-meetme all, eraldi laiemast haavatavuse meetmest. Hollandi ettevõtetele, kes lähevad Küberkaitseseaduse all, kehtib sama jaotus nagu NIS2 direktiivis, sest see seadus muudab direktiivi. Kui kahtlestad, kas sinu ettevõte sellele kuulub, siis see on eraldi küsimus, mida saad kontrollida või ettevõte ise ei kuulu NIS2-direktiivi alla — see otsustab, kas see on sinu jaoks seaduslik kohustus või ainult sinu kliendi küsimus.