kuinka osoitan, että kaikki kannettavat tietokoneetemme on suojattu

Virustorjunnat ovat osa kyberyhygieniaa, eivät erillinen kysymys

"Kaikissa kannettavissa on virustorjunta" on yleensä alakysymys laajemman kysymyksen alla käytännön kyberyhgieniasta. Päätepisteiden suojaus (alan termi virustorjunnalle, haittaohjelmien havaitsemiselle ja joskus EDR:lle kannettavissa) on yksi toimenpiteistä, joita asiakkaat testaavat osana koulutus kybernetiikan perusteiden parissa, ja se päällekkäin laajempaan pääsynhallintaan ja omaisuuden hallintaan — sillä ilman selvyyttä siitä, mitä kannettavia sinulla on, et voi osoittaa, että ne kaikki ovat suojattuja.

Todiste, jonka asiakkaat yleensä haluavat nähdä täällä, on vienti päätepisteen hallintajärjestelmästäsi (Intune, Jamf, CrowdStrike tai vastaava) jossa näkyy kullekin kannettavalle virustorjunnan tila: aktiivinen, viimeisin päivitys, viimeisin tarkistus. Yhden kannettavan kuvakaappaus ei ole todiste koko kalustosta; kojelaudan yleiskatsaus kaikista laitteista on. Jos sinulla ei ole keskitettyä hallintaa, rehellinen vastaus on, että et voi vielä osoittaa tätä koko kaluston tasolla — se on eri asia kuin "ei, emme tee mitään", ja voit selventää tätä eroa myös asiakkaasi portaalissa.

Missä tämä tulee: artikla 21 luku 2 ja Liite A

NIS2-direktiivin 21 artiklan 2 kohta mainitsee kyberyhygieniaa ja turvallisuuskoulutusta eksplisiittisesti yhtenä kymmenen pakollisesta toimenpiteestä yksiköille, joihin direktiivi pätee; päätepisteiden suojaus kuuluu käytännössä tähän luokkaan. ISO/IEC 27001 kehittää tätä eteenpäin liitteessä A, jossa on erityisiä hallintotoimenpiteitä haittaohjelmien suojaukselle ja laitehallinnalle — siksi asiakkaat, joilla on ISO-tausta, usein kyselevät hieman eri todistusaineistoa kuin asiakkaat, jotka viittaavat suoraan NIS2-tekstiin. Jos et itse kuulu direktiivin piiriin, saattaa olla hyödyllistä varmistaa tämä ensin tai kuuluuko yritys itse NIS2-direktiivin soveltamisalaan:sta, koska se määrittää, kuinka vahvaksi tämä todiste tulee olla.