De acordo com a ABNT NBR ISO/IEC 27002:2022, para a proteção contra malware deve ser estabelecido o controle e o propósito abaixo:

-  Controle: Convém que a proteção contra malware seja implementada e apoiada pela conscientização adequada do usuário.

-  Propósito: Assegurar que informações e outros ativos associados estejam protegidos contra malwares.

Considerando o controle e o propósito acima, convém que a organização