il-kliyent jistaqsi liema antivirus jew endpoint protection nużaw

L-antivirus jaqgħa taħt l-immaniġġjar tal-vulnerabbiltajiet, mhux taħt mistoqsija separata

L-imlibbar ta' merka huwa ħafna drabi l-ebda mistoqsija. "Liema antivirus tuża" hija kważi dejjem traduzzjoni ta' mistoqsija għal miżura (i) ta' Artikolu 21 kummata 2 NIS2: politika dwar l-immaniġġjar u l-analiżi tal-vulnerabbiltajiet. Il-client irid jaf jekk l-endpoints huma protetti strutturalment kontra l-malware u jekk dik il-protezzjoni tibqa' attwali — mhux liema logo fuq il-kaxxa. F'ISO/IEC 27001 dan jerġa' jidher f'Annex A, taħt il-miżuri tal-kontroll għall-protezzjoni kontra l-malware u għall-immaniġġjar tekniki tal-vulnerabbiltajiet.

X'għandu l-prova ħafna drabi jurina: li d-difiza tal-endpoint qiegħda taħdem fuq l-apparat rilevanti kollha, li d-definizzjonijiet jew id-deteżjoni jiġu aġġornati awtomatikament, u li hemm proċess biex tisegwi l-notifiki — mhux biss li s-software hija instalata. Screenshot minn laptop wieħed mhuw prova għall-organizzazzjoni kolha; deskrizzjoni mill-pannell tal-ġestjoni tas-soluzzjoni tal-endpoint, b'persentaġġ ta' kopertura u status ta' aġġornament, dik il-prova. Jekk dik id-deskrizzjoni nagħşa, allura l-risposta mhiex "le" imma "għad trid tiġi sostanzata" — il-ketandossier mhux imlasaq ja mingħajr sorsi. Dan għandu jmur flimkien ma' il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajiet, għax l-antivirus hu miżura waħda biss taħt dak il-proċess aktar wiesa', mhux għan in se nnifsu. Fil-xi liste ta' mistoqsija l-mistoqsija tigi stpresa b'mod aktar wiesa' u taqgħa aktar taħt il-politika għall-analiżi tar-riskju u l-protezzjoni tas-sistemi ta' informazzjoni; iddoqqaq għalhekk il-format qabel ma timla taħt il-blokk ħieles.

Fejn dan ikun hemm fil-kundotta u n-norma

L-Artikolu 21 tal-paragrafu 2 taħt (i) tad-Direttiva (UE) 2022/2555 ma tissuggerixxix "politika u proċeduri dwar l-użu tal-kriptografija" hawnhekk, iżda tgħid espliċitament "politika dwar il-ġestjoni u l-analiżi tal-vulnerabilitajiet" bħala waħda mill-għaxar miżuri; il-protezzjoni kontra l-malware hija l-implimentazzjoni operazzjonali ta' din. Fl-ISO/IEC 27001 Annex A din tqum kemm il-miżuri tal-kontroll għall-protezzjoni kontra l-malware u għall-ġestjoni tal-vulnerabilitajiet tekniċi. Il-Liġi dwar il-Cybersikurezza tieħu l-għaxar miżuri tal-artikolu 21 ladarba din il-liġi tidħol fil-ħlas.