upitnik pita koristimo li firewall i antivirusnu zaštitu, kako trebam odgovoriti

Vatrozid i antivirus su tehnika, nije odgovor sam po sebi

Vatrozid i antivirus su odvojene tehničke mjere, nisu samostalna sigurnosna tema. U deset mjera članka 21 stavka 2 NIS2-a i u Prilogu A ISO/IEC 27001 ne pojavljuju se kao odvojena stavka: oni su dio širega paketa zaštite mreže i sustava. Ako se pitanje pojavljuje zasebno na popisu, obično se radi o pojednostavljenom pitanju kupca koji sam ne radi NIS2 jezikom, ili o prvom pitanju provjere prije nego što slijedi ostatak popisa.

Odgovorite na pitanje činjenično: ima li poduzeće aktivnu vatrozid i antivirusni softver, da ili ne. Ako je to slučaj, ketendossier obično to može potkriepiti tehnička inventarizacijom ili preglednim prikaza konfiguracije — bez certifikata, bez izjave, samo činjenski utvrđivanja. Ako nedostaje taj dokument, tada je "ne" ili "nepoznato" poštena odgovora; vatrozid koji postoji ali nigdje nije dokumentiran, ne daje dokaz kojim biste mogli potkriepiti "da". Pazite na povezanost s politiku pristupa i upravljanje poslovnom imovinom: vatrozid bez aktualnog pregleda povezanih sustava u praksi je polumjera, a taj se problem često javlja i kao zasebno pitanje na širim listama.

Gdje to spada u deset mjera

Vatrogasni zidovi i antivirusni programi sadržajno spadaju pod mjere za zaštitu mreže i sustava iz članka 21. stavka 2. NIS2 smjernice, a u ISO 27001 pod tehničke kontrolne mjere Priloga A. Rijetko su jezgra revizije ili ocjene; relevantniji je je li poduzeće povremeno provjerava je li njezine mjere sigurnosti još učinkovite, jer vatrogasni zid bez održavanja ili zapisivanja u praksi malo vrijedi. Za poduzeće koje samo nije podvrgnutno Zakonu o kibernetskoj sigurnosti, ovo je obično pitanje klijenta bez zakonske osnove — ali odgovor ostaje faktički isti.