Antivirusul nu te face conform cu NIS2. Nici pe departe.
E cea mai frecventă confuzie pe care o aud de la administratori: „avem antivirus și un firewall, deci suntem acoperiți". Din păcate, nu așa funcționează.
NIS2 (transpusă la noi prin OUG 155/2024) nu cere un produs. Cere măsuri de management al riscului: politici de securitate, gestiunea accesului, plan pentru incidente, backup testat, instruirea angajaților și control asupra furnizorilor. Un antivirus e o singură cărămidă dintr-un zid întreg.
De ce contează distincția: nu poți „cumpăra" conformitatea de pe un raft. E un proces care ține de cum lucrează firma, nu de ce licență ai instalat. Iar la un control, DNSC nu întreabă ce antivirus ai — întreabă ce proceduri ai și dacă le respecți.
Vestea bună pentru o firmă mică: majoritatea măsurilor sunt organizatorice, nu costisitoare. Trebuie doar puse în ordine de cineva care le știe.
Vezi în 5 minute dacă te încadrezi și ce măsuri ți se cer, gratuit:
Acest articol a fost generat cu asistență AI.