kā es parādu, ka visi mūsu klēpjdatori ir aizsargāti

Vīrusu skeneri ir daļa no kiberdrošības higiēnas, nevis atsevišķs jautājums

"Visiem klēpjdatoriem ir vīrusu skeneris" parasti ir apakšjautājums plašākam jautājumam par pamata kiberdrošības higiēnas praksi. Galapunkta aizsardzība (speciāliste terminoloģija vīrusu skenerim, ļaunprātīgas programmatūras noteikšanai un dažreiz EDR klēpjdatoriem) ir viena no pasākumiem, ko klenti pārbauda kā daļu no apmācība kiberdrošības pamatpraksēs, un pārklājas ar plašāko piekļuves politiku un uzņēmuma līdzekļu pārvaldību — jo bez pārskats par to, kādi klēpjdatori jums ir, jūs nevarat pierādīt, ka viņi visi ir aizsargāti.

Pierādījums, ko klenti šeit parasti vēlas redzēt, ir eksports no jūsu galapunkta pārvaldības sistēmas (Intune, Jamf, CrowdStrike vai līdzīga) ar katras pārvadātāja vīrusu skenera statusu: aktīvs, pēdējais atjauninājums, pēdējā skenēšana. Viena klēpjdatora ekrānuzņēmums nav pierādījums floteile; informācijas paneļa apskats ar visiem ierīcēm ir. Ja jums nav centralizētas pārvaldības, tad godīgākā atbilde ir tas, ka jūs to vēl nevarat pierādīt floteles līmenī — tas ir kas cits nekā "nē, mēs neko nedarām", un šo atšķirību jūs varat arī izskaidrot savā klienta portālā.

No kurienes tas nāk: 21. pants, 2. punkts un Pielikums A

NIS2 direktīvas 21. panta 2. punkts skaidri nosaka kiberdrošības higiēnu un drošības apmācību kā vienu no desmit obligātajiem pasākumiem entitātēm, uz kurām attiecas direktīva; galapunkta aizsardzība praktiski ietilpst šajā kategorijā. ISO/IEC 27001 to tālāk detalizē A pielikumā ar specifiskiem kontroles pasākumiem ļaunprātīgas programmatūras aizsardzībai un ierīču pārvaldībai — tāpēc klenti ar ISO fonu bieži pieprasa nedaudz atšķirīgus pierādījumus nekā klenti, kas tiešā veidā norāda uz NIS2 tekstu. Ja jūs paši neietilpstat direktīvā, tad var būt lietderīgi to vispirms pārbaudīt, izmantojot vai uzņēmums atsevišķi ietilpst NIS2 direktīvas darbības jomā, jo tas nosaka, cik svarīgs šis pierādījums jābūt.