Dotazník chce vedieť, akú antivírusovú ochranu alebo endpoint protection používame

Antivírus je súčasťou správy zraniteľností, nie samostatného opatrenia

Otázka týkajúca sa antivírusu alebo ochrany koncových bodov nie je podľa samostatného opatrenia NIS2; patrí do širšieho opatrenia o správe zraniteľností a kyberetike z článku 21 ods. 2 smernice NIS2. Ochrana koncových bodov — antivírus, EDR (detekcia a odozva na koncových bodoch) alebo porovnateľný softvér na laptopoch a serveroch — je technickým naplnením tejto povinnosti, nie samostatným bodom posúdenia. Zoznamy otázok, ktoré sa konkrétne pýtajú na značku produktu (ako napríklad Defender, CrowdStrike, Sophos), väčšinou chcú vedieť, či beží štruktúrna ochrana koncových bodov, nie presne ktorá značka.

Ak podnik používa konkrétny produkt, odpoveď je zvyčajne jednoduché potvrdenie s prípadným názvom produktu. Ak chýba ochrana koncových bodov na niektorých systémoch alebo bola politika práve obnovená, potom je "nie" alebo "čiastočne" fakticky správna odpoveď — je to tak, a nikto to nemusí ospravedlňovať. Táto otázka sa často vyskytuje v rovnakom zozname otázok ako procesom na detekciu a opravu zraniteľností, pretože ochrana koncových bodov a politika záplav sa často posudzujú spolu. Taktiež otázka ohľadne tréning v oblasti kybernetickej hygieny súvisí s tým: softvér sám o sebe nestačí pre mnohých klientov, chcú vedieť aj to, či zamestnanci vedia, ako s ním zaobchádzať.

Odkiaľ to pochádza: článok 21 odsek 2 a príloha A

Článok 21 odsek 2 smernice NIS2 uvedomuje medzi desiatimi opatreniami tak "politiku a postupy týkajúce sa používania kryptografie" ako aj opatrenia na správu zraniteľností a základné postupy v oblasti cybernetickej hygieny — zabezpečenie koncových bodov spadá do týchto dvoch. ISO/IEC 27001 Príloha A to ďalej rozvíja s opatreniami na ochranu pred malvérom a na technickú správu zraniteľností. Holandský zákon o kybernetickej bezpečnosti, ktorý preberá smernicu a nadobúda účinnosti 15. augusta 2026, nemení nič na tomto rozdelení; prekladá európsky text na národné povinnosti.