kaip pademonstruoti, kad visi mūsų nešiojamieji kompiuteriai apsaugoti

Virusų skaitytuves yra kibernetinės higienos dalis, o ne atskiras klausimas

"Visi nešiojamieji kompiuteriai turi virusų skaitytuvę" dažniausia yra dalinis klausimas pagal platesnį klausimą apie pagrindinius kibernetinės higienos praktikos. Galinės sistemos apsauga (specialus terminas, reiškiantis virusų skaitytuvę, kenkėjų aptikimą ir kartais EDR nešiamuosiuose kompiuteriuose) yra vienas iš priemonių, kurias klientai patikrina kaip dalį mokymas dėl pagrindinių kibernetinės higienos praktikų, ir sutampa su platesniu prieigos kontrolės politika ir verslo išteklių valdymu — nes be supratimo, kokie nešiojamieji kompiuteriai jūsų turimi, negalite įrodyti, kad jie visi apsaugoti.

Dokumentas, kurį klientai dažniausia nori matyti, yra eksportas iš jūsų galinės sistemos valdymo platformos (Intune, Jamf, CrowdStrike arba panašios) kiekvienam nešiojamajam kompiuteriui su virusų skaitytuvės būsena: aktyvi, paskutinis atnaujinimas, paskutinis nuskenavimas. Vieno nešiojamojo kompiuterio ekrano kopija nėra parko įrodymas; visų įrenginių ataskaitų panelės peržiūra yra. Jei neturite centralizuoto valdymo, tada sąžinaus atsakymo būtų pasakyti, kad negalite to parodyti parko lygiu — tai kažkas kita nei "ne, mes nieko nedarome", ir jūs galite šį skirtumą paaiškinti ir savo kliento portale.

Kur tai gaunasi: 21 straipsnio 2 dalis ir A priedas

NIS2 direktyvos 21 straipsnio 2 dalyje kibernetinė higiena ir saugumo mokymas aiškiai minima kaip viena iš dešimties privalomų priemonių subjektams, kurie patenka į direktyvos veikimo sritį; galinės sistemos apsauga praktikoje patenka į šią kategoriją. ISO/IEC 27001 tai toliau detalizuoja A priede, nurodydama konkrečias valdymo priemones kenkėjų apsaugai ir įrenginių valdymui — todėl klientai, kurie turi ISO patirtį, dažnai nori šiek tiek kitokius dokumentus nei klientai, kurie tiesiogiai nurodo NIS2 tekstą. Jei patys nepatenkate į direktyvos veikimo sritį, gali būti naudinga tai pirmiausia patikrinti per ar įmonė pati patenkanti į NIS2 direktyvos taikymo sritį, nes tai nulemia, kiek rimtas turi būti šis įrodymas.