Dotazník sa pýta, akú antivírusovú ochranu alebo endpoint protection používame

Endpoint protection spadá pod cyber hygienu, nie pod správu zraniteľností

Otázka o používanom antivirose alebo endpoint protection je čiastkovou otázkou v rámci širšieho opatrenia cyber hygiena a bezpečnostné školenia z článku 21 bod 2 NIS2. Odpoveď závisí čisto od toho, čo sa naozaj používa: ak je riešenie endpoint protection aktívne na pracovných staniciach a serveroch, odpoveďou je "áno" s názvom dodávateľa. Bez takéhoto riešenia, alebo len s vstavovaným Windows Defender bez centrálnej správy, je odpoveď nuansovanejšia — existuje síce základná ochrana, ale bez centrálneho prehľadu alebo hlásení.

Veľa zákazníkov sa to nepýta kvôli tomu, aby vedeli značku, ale aby overili, či existuje centrálna správa: či sa infikácie dajú detekovať a izolať, a či je viditeľnosť stavu všetkých koncových bodov. To sa dotýka aj procesom na detekciu a opravu zraniteľnostíneboť endpoint protection je často prvá vrstva, ktorá signalizuje zraniteľnosť skôr, ako sa zneužije. Kto tu vyplní "áno" bez centrálne spravovaného riešenia, musí to vedieť podložiť tým, čo tam skutočne je: samostatný antivírus na každom stroji nie je nepravda, ale tiež nie je úplnou odpoveďou na to, čo sa zvyčajne myslí.

Kde to spadá v desiatich opatreniach a v ISO 27001

Článok 21 bod 2 NIS2 spomína cyber hygienu a bezpečnostné školenie ako jedno z desiatich opatrení, bez explicitného uvedenia endpoint protection — je to naplnením tohto opatrenia, rovnako ako širšie základné postupy, ktoré spadajú pod tréning v oblasti kybernetickej hygieny v Prílohe A normy ISO/IEC 27001 je ochrana pred malvérom uvedená ako samostatné bezpečnostné opatrenie, oddelene od školiacich opatrení. Zákazník, ktorý používa ISO 27001 ako referenčný rámec, preto možno očakáva presnejšiu odpoveď ako zákazník, ktorý používa len desať opatrení zákona o kybernetickej bezpečnosti ako kontrolný zoznam.