frågelistan frågar vilken antivirus eller endpoint protection vi använder

Endpoint protection faller under cyberhygien, inte under sårbarhetshantering

Frågan om vilken virusscanner eller endpoint protection som används är en delfråga under det bredare måttet cyberhygien och säkerhetstraining från artikel 21 stycke 2 NIS2. Svaret beror helt på vad som faktiskt körs: om en endpoint protection-lösning är aktiv på arbetsstationer och servrar, är "ja" tillsammans med leverantörens namn svaret. Utan sådan lösning, eller med bara den inbyggda Windows Defender utan centraliserad hantering, är svaret mer nyanserat — då finns det väl basskydd, men ingen centraliserad överblick eller rapportering.

Många kunder frågar detta inte för att veta varumärket, utan för att kontrollera om det finns centraliserad hantering: kan infektioner upptäckas och isoleras, och finns det överblick över status på alla endpoints. Det berör också processen för att upptäcka och åtgärda sårbarheter, eftersom endpoint protection ofta är det första lagret som signalerar en sårbarhet innan den missbrukas. Den som fyller i "ja" här utan centraliserad hanterad lösning måste kunna underbygga det med vad som faktiskt finns: separat antivirus per maskin är inte osanning, men inte heller ett fullgott svar på vad som vanligtvis avses.

Var detta faller inom de tio måtten och i ISO 27001

Artikel 21 stycke 2 NIS2 nämner cyberhygien och säkerhetstraining som ett av de tio måtten, utan att namnge endpoint protection explicit — det är en utfyllnad av det måttet, precis som de bredare grundläggande metoderna som faller under träning i cyberhygien . I ISO/IEC 27001 Annex A står malwarebeskyttelse som en separat kontrollåtgärd, skild från trätningsmåttet. En kund som använder ISO 27001 som referensram kan därför förvänta sig ett mer exakt svar än en kund som bara använder de tio måtten från cyberlagstiftningen som en checklista.