hogyan mutassam meg, hogy összes laptopunk biztonságban van

A víruskeresők a kiberbiztonsági higiénia részei, nem önálló kérdés

Az "Összes laptop rendelkezik víruskeresővel" általában egy részleges kérdés egy szélesebb körű kérdés alatt az alapvető kiberbiztonsági higiéniai gyakorlatokról. Az endpont-biztonság (a szakmai kifejezés a víruskeresőre, kártevődetektálásra és néha EDR-re laptopok esetében) az egyik intézkedés, amelyet az ügyfelek tesztelnek a(z) részeként a kiberbiztonsági higiénia alapvető gyakorlatainak képzéseés átfedésben van a szélesebb körűvel hozzáférési politika és az üzleti eszközök kezelése — hiszen anélkül, hogy áttekintve volnának, mely laptopok vannak, nem tudod bizonyítani, hogy mindegyik védelmet kapott.

A bizonyíték, amelyet az ügyfelek itt általában szeretnének látni, az endpont-kezelő rendszerből készített export (Intune, Jamf, CrowdStrike vagy hasonló), amely laptopok szerint megjeleníti a víruskereső állapotát: aktív, utolsó frissítés, utolsó vizsgálat. Egy laptop képernyőképe nem bizonyíték a flottára; a vezérlőpult áttekintése az összes eszközzel viszont igen. Ha nincs központi kezelésed, akkor a legbecsületesebb válasz az, hogy ezt még nem tudod flottaszinten bizonyítani — ez más, mint azt mondani: "nem, semmit sem teszünk", és ezt a különbséget szintén megjegyzésben hozzáadhatod az ügyfeled portálján.

Ezek forrása: a 21. cikk (2) bekezdése és az A melléklet

A NIS2-irányelv 21. cikkének 2. bekezdése a kiberbiztonsági higiéniát és a biztonsági képzést kifejezetten az irányelv hatálya alá tartozó entitások számára kötelező tíz intézkedés egyikeként nevezi meg; az endpont-biztonság a gyakorlatban ebbe a kategóriába tartozik. Az ISO/IEC 27001 ezt a melléklet A-ban tovább fejti ki, a kártevővédelemmel és eszközkezeléssel kapcsolatos konkrét ellenőrzési intézkedésekből — ezért van az, hogy az ISO-háttérrel rendelkező ügyfelek gyakran kissé eltérő bizonyítékokat kérnek, mint azok az ügyfelek, akik közvetlenül a NIS2-szövegre hivatkoznak. Ha magad nem tartozol az irányelv hatálya alá, akkor hasznos lehet, hogy először ezt tisztázd a(z) segítségével vagy a vállalkozás maga az NIS2-irányelv hatálya alá tartozik-e, mert ez határozza meg, milyen erős bizonyítéknak kell lennie.