jautājumā tiek vaicāts, kādu pretvīrusu vai beigu punkta aizsardzību mēs izmantojam

Antiviruss ir daļa no ievainojamības pārvaldības, nevis atsevišķs pasākums

Jautājums par antivirusa vai beigu punkta drošību nav atsevišķs NIS2 pasākums; tas ir daļa no plašāka pasākuma par ievainojamības pārvaldību un kiberdroškumu pamathigieni saskaņā ar NIS2 direktīvas 21. panta 2. punktu. Beigu punkta drošība — antiviruss, EDR (beigu punkta noteikšana un atbildes sistēma) vai līdzīga programmatūra klēpjdatoros un serveros — ir šīs prasības tehniska ieviešana, nevis atsevišķs novērtēšanas punkts. Jautājumlistes, kas konkrēti pēta produkta marku (domājams, Defender, CrowdStrike, Sophos), parasti vēlas uzzināt, vai strukturāli darbojas beigu punkta drošība, nevis kurš tieši marka produkts.

Ja uzņēmums izmanto konkrētu produktu, atbilde parasti ir vienkāršs apstiprinājums ar iespējamu produkta nosaukumu. Ja beigu punkta drošības sistēma trūkst dažās sistēmās vai politika tikko ir atjaunināta, tad "nē" vai "daļēji" ir faktiskā pareizā atbilde — tas ir vienkārši tā, un to nevajag izskaņot. Šis jautājums bieži vien parādās tajā pašā jautājumlistas daļā kā procesu, lai identificētu un novērstu ievainojamībasjo beigu punkta drošība un lāpu politika bieži tiek novērtēti kopā. Arī jautājums par apmācību kiberdrošības higiēnā ir saistīts ar to: daudziem klientiem programmatūra viena nav pietiekama, viņi vēlas arī uzzināt, vai darbinieki zina, kā ar to rīkoties.

No kurienes tas nāk: 21. pants, 2. punkts un Pielikums A

NIS2 direktīvas 21. panta 2. punkts starp desmit pasākumiem min gan "politiku un procedūras saistībā ar kriptogrāfijas izmantošanu", gan ievainojamības pārvaldības un kiberdroškumu pamathigienes pamatprakses — beigu punkta drošība ietilpst šajās pēdējās divās. ISO/IEC 27001 Annex A to turpina ar kontroles pasākumiem pret ļaunprātīgu kodu un tehnisko ievainojamības pārvaldību. Nīderlandes Kiberdrosskuma likums, kas pārvērš direktīvu un stājas spēkā 2026. gada 15. augustā, šo dalījumu nemaina; tas tulko Eiropas tekstu valsts pienākumos.