Klient pýta, či používame antivírus alebo ochranu koncových bodov

Antivírus spadá pod správu zraniteľností, nie pod kybernetickú hygienu

Antivírus alebo ochrana koncových bodov je technické opatrenie a najlepšie ho umiestnite pod správu zraniteľností alebo pod politiku prístupu, nie pod povedomie. Ochrana koncových bodov deteguje a blokuje malvér na laptopoch, serveroch a mobilných zariadeniach — to je niečo iné ako desať opatrení ako celok, a zákazníci, ktorí na to pýtajú osobitne, zvyčajne chcú len potvrdenie, že na všetkých koncových bodoch beží aktívny, aktualizovaný systém, nie úplný popis vašej architektúry.

Ak má podnik riešenie ochrany koncových bodov (Defender for Endpoint, CrowdStrike, Sophos alebo podobné) s centrálnou správou a automatickými aktualizáciami, je "áno" s krátkou vysvetlením obvyklá odpoveď. Ak chýba centrálna správa a beží iba samostatný spotrebiteľský antivírus, potom kategorické "áno" nie je udržateľné — zákazník, ktorý na to naviazuje, často chce vedieť, či je súčasťou širšieho procesu na odhaľovanie a riešenie zraniteľností, a samostatný antivirový program bez ďalšieho zdôvodnenia túto otázku úplne neodpovedá. Ak si nie ste istí, potom "nie" s vysvetlením je úprimnejšie ako "áno", ktoré sa pri audite nepotvrdí.

Odkiaľ to vyplýva: článok 21 odsek 2 a Príloha A

Článok 21 odsek 2 smernice NIS2 výslovne spomína medzi desiatimi opatreniami základné postupy v oblasti kybernetickej hygieny a bezpečnosti systémov počas obstarávania, vývoja a údržby — ochrana koncových bodov sa považuje za technické vyplnenie tohto spolu so správou záplat. V norme ISO/IEC 27001 Príloha A sa to objavuje opäť medzi kontrolnými opatreniami na "ochranu pred malvérom" a v širšej kategórii technickej bezpečnosti. Zákazníci, ktorí túto otázku položia na základe svojej vlastnej politiky prístupu, vrátane správy podnikových aktív, zvyčajne očakávajú konkrétnu odpoveď o pokrytí (ktoré zariadenia) a správe (centrálna alebo nie), nie názov produktu.