como mostro que todos os nossos laptops estão protegidos

Os antivírus fazem parte da ciberhigiene, não uma questão isolada

"Todos os laptops têm um antivírus" é geralmente uma subquestão dentro de uma questão mais ampla sobre práticas básicas de ciberhigiene. A segurança de endpoints (o termo técnico para antivírus, detecção de malware e, por vezes, EDR em laptops) é uma das medidas que os clientes avaliam como parte de formação em práticas básicas de higiene cibernética, e sobrepõe-se com a questão mais ampla política de acesso e gestão de ativos — pois sem um inventário de quais laptops existem, não consegues demonstrar que todos estão protegidos.

O documento que os clientes geralmente querem ver aqui é uma exportação do teu sistema de gestão de endpoints (Intune, Jamf, CrowdStrike, ou similar) com o estado do antivírus por laptop: ativo, última atualização, última verificação. Uma captura de ecrã de um único laptop não é prova para a frota inteira; uma vista geral de dashboard com todos os dispositivos sim. Se não tens gestão centralizada, a resposta mais honesta é que ainda não consegues demonstrar isto ao nível da frota — isso é diferente de "não, não fazemos nada", e podes também clarificar esta distinção na plataforma do teu cliente.

Origem desta informação: artigo 21.º, n.º 2 e Anexo A

O artigo 21.º, n.º 2 da Diretiva NIS2 menciona explicitamente a ciberhigiene e a formação em segurança como uma das dez medidas obrigatórias para as entidades abrangidas pela diretiva; a segurança de endpoints enquadra-se, na prática, nesta categoria. A ISO/IEC 27001 desenvolve isto mais pormenorizadamente no Anexo A, com medidas de controlo específicas para a proteção contra malware e a gestão de dispositivos — razão pela qual os clientes com background em ISO frequentemente solicitam documentos de prova ligeiramente diferentes dos clientes que se referem diretamente ao texto da NIS2. Se não estás abrangido pela diretiva, pode ser útil verificar primeiro através de se a empresa está ou não sujeita à directiva NIS2, pois isso determina o quão rigorosa deve ser esta prova.