vprašalnik sprašuje, ali uporabljamo požarni zid in protivirusno zaščito, kako se odzvem

Požarni zid in protivirusna zaščita so tehnika, ne odgovor sam po sebi

Požarni zid in protivirusna zaščita sta ločeni tehnični ukrepi, ne samostojna varnostna tematika. V desetih ukrepih člena 21(2) direktive NIS2 in v Prilogi A standarda ISO/IEC 27001 se ne pojavljata kot ločeni točki: sta del širšega nabora omrežne in sistemske zaščite. Če se vprašanje pojavi kot samostojna točka na seznamu, gre navadno za poenostavljeno vprašanje stranke, ki sama ne dela v jeziku direktive NIS2, ali pa za zaslonsko vprašanje pred ostalim delom seznama.

Odgovori na vprašanje dejansko: ima podjetje aktivno požarni zid in protivirusno programsko opremo, da ali ne. Če je tako, lahko verižni spis to običajno podkrepi s tehnično inventarizacijo ali pregledom konfiguracije — brez certifikata, brez izjave, samo dejstva ugotovitev. Če ta dokumentacija manjka, je »ne« ali »neznano« pošten odgovor; požarni zid, ki sicer obstaja, vendar nikjer ni dokumentiran, ne zagotavlja dokaznega gradiva, s katerim bi lahko potrdil »da«. Upoštevaj povezavo s politiko dostopa in upravljanje sredstev podjetja: požarna stena brez trenutnega pregleda povezanih sistemov je v praksi le delna ukrep, in to se v širših seznamih pogosto pojavi kot ločeno vprašanje.

Kadar to spada med deset ukrepov

Požarni zidovi in protivirusna programska oprema so vsebinsko zajeti v ukrepih za varnost omrežij in sistemov iz člena 21(2) direktive NIS2, v ISO 27001 pa med tehničnimi varnostnimi ukrepi v Dodatku A. Redko so jedro revizije ali preizkusa; bolj relevantno je, ali podjetje periodično preizkusi, ali so njeni varnostni ukrepi še učinkoviti, saj je požarni zid brez vzdrževanja ali beleženja v praksi malo vreden. Za podjetje, ki samo po sebi ne spada pod zakon o kibernetski varnosti, je to običajno vprašanje stranke brez zakonske podlage — toda odgovor ostaja dejansko enak.