hvordan viser jeg, at alle vores bærbare computere er sikret

Virusscannere er en del af cyberhygiejne, ikke et selvstændigt spørgsmål

"Alle bærbare computere har en virusscanner" er normalt et underspørgsmål under et bredere spørgsmål om grundlæggende cyberhygiejnepraksis. Endpointbeskyttelse (fagudtrykket for virusscanner, malwaregistrering og nogle gange EDR på bærbare computere) er en af de foranstaltninger, som kunder tester som en del af træning i basale cyberhygiejnepraksisser, og overlapper med det bredere adgangskontrol og styring af virksomhedens ressourcer — for uden at have oversigt over, hvilke bærbare computere der er, kan du ikke påvise, at de alle er beskyttet.

Beviserne, som kunderne normalt ønsker at se her, er en eksport fra dit endpoint-managementsystem (Intune, Jamf, CrowdStrike eller lignende) med status for virusscanneren for hver bærbar computer: aktiv, seneste opdatering, seneste scanning. Et skærmbillede af én bærbar computer er ikke bevis for hele flåden; et dashboardoverblik med alle enheder er det. Hvis du ikke har centraliseret styring, er det mest ærligt svar, at du endnu ikke kan påvise dette på flådeniveau — det er noget helt tredje end "nej, vi gør ingenting", og du må gerne præcisere denne forskel også i dit kundes portal.

Hvor dette kommer fra: artikel 21, stk. 2 og Bilag A

Artikel 21, stk. 2 i NIS2-direktivet nævner cyberhygiejne og sikkerhedstræning eksplicit som én af de ti obligatoriske foranstaltninger for enheder, der er omfattet af direktivet; endpointbeskyttelse falder i praksis under denne kategori. ISO/IEC 27001 udbygger dette yderligere i Annex A med specifikke kontrolforanstaltninger til malwarebeskyttelse og enhedsstyring — derfor beder kunder med ISO-baggrund ofte om noget forskellige bevis end kunder, der henviser direkte til NIS2-teksten. Hvis du selv ikke falder ind under direktivet, kan det være nyttigt at kontrollere det først via eller om virksomheden selv falder under NIS2-direktivet, for det afgør, hvor tungtvejende dette bevis skal være.