¿cómo demuestro que todos nuestros portátiles están asegurados

Los escáneres de virus son parte de la ciberhigiene, no una pregunta aislada

"Todos los portátiles tienen un escáner de virus" es generalmente una subpregunta dentro de una pregunta más amplia sobre prácticas básicas de ciberhigiene. La protección de endpoints (el término técnico para escáner de virus, detección de malware y a veces EDR en portátiles) es una de las medidas que los clientes evalúan como parte de formación en prácticas básicas de ciberhigiene, y se superpone con el más amplio política de acceso más amplia y gestión de activos — porque sin una descripción de qué portátiles hay, no puedes demostrar que todos estén protegidos.

El documento de prueba que los clientes normalmente quieren ver aquí es una exportación de tu sistema de gestión de endpoints (Intune, Jamf, CrowdStrike, o similar) con el estado del escáner de virus por portátil: activo, última actualización, último escaneo. Una captura de pantalla de un portátil no es prueba de la flota; una descripción del panel de control con todos los dispositivos sí lo es. Si no tienes gestión centralizada, la respuesta más honesta es que aún no puedes demostrarlo a nivel de flota — eso es diferente de "no, no hacemos nada", y esa distinción también puedes aclarar así en el portal de tu cliente.

Procedencia: artículo 21, apartado 2 y Anexo A

El artículo 21, apartado 2 de la Directiva NIS2 menciona explícitamente la ciberhigiene y la formación en seguridad como una de las diez medidas obligatorias para las entidades que caen bajo la Directiva; la protección de endpoints en la práctica se incluye en esta categoría. ISO/IEC 27001 lo desarrolla aún más en el Anexo A, con medidas de control específicas para protección contra malware y gestión de dispositivos — por eso los clientes con formación ISO a menudo piden pruebas algo diferentes que los clientes que se refieren directamente al texto de NIS2. Si no caes bajo la Directiva, puede ser útil verificar eso primero a través de si la empresa se incluye de forma independiente en la Directiva NIS2, porque eso determina qué tan rigurosa debe ser esta prueba.