cum arăt că toate laptopurile noastre sunt securizate

Scannere de viruși fac parte din igiena cibernetică, nu o întrebare separată

"Toate laptopurile au un scaner de viruși" este de obicei o subîntrebare într-o întrebare mai largă despre practicile de bază ale igienei cibernetice. Securitatea punctelor finale (termenul din domeniu pentru scaner de viruși, detectare de malware și uneori EDR pe laptopuri) este una dintre măsurile pe care clienții le evaluează ca parte a formarea în practici de bază pentru igienă cibernetică, și se suprapune cu cea mai largă politica de acces și gestionarea activelor de afaceri — căci fără o imagine de ansamblu asupra laptopurilor disponibile, nu poți demonstra că sunt toate protejate.

Documentul de probă pe care clienții doresc să-l vadă de obicei este o exportare din sistemul de gestionare a punctelor finale (Intune, Jamf, CrowdStrike, sau similar) cu starea scanerului de viruși pentru fiecare laptop: activ, ultima actualizare, ultima scanare. Un screenshot al unui laptop nu este o dovadă pentru parcul de echipamente; o imagine de ansamblu a panoului de bord cu toate dispozitivele este. Dacă nu ai gestionare centralizată, atunci răspunsul cel mai onest este că încă nu poți demonstra acest lucru la nivel de parc — aceasta este diferit de "nu, nu facem nimic", iar tu poți explica și această distincție în portalul clientului tău.

De unde vine asta: articolul 21 alineatul 2 și Anexa A

Articolul 21 alineatul (2) din Directiva NIS2 menționează în mod explicit igiena cibernetică și formarea în materie de securitate ca una dintre cele zece măsuri obligatorii pentru entitățile care se încadrează în domeniul de aplicare al directivei; securitatea punctelor finale cade în practică sub această categorie. ISO/IEC 27001 elaborează în continuare în Anexa A, cu măsuri specifice de control pentru protecția împotriva programelor malveolente și gestionarea dispozitivelor — de aceea clienții cu o orientare ISO solicită adesea documente de probă puțin diferite decât clienții care se referă direct la textul NIS2. Dacă tu însuți nu te încadrezi în directivă, atunci poate fi util să verifici mai întâi prin dacă întreprinderea se încadrează sub Directiva NIS2, căci aceasta determină cât de riguroasă trebuie să fie această dovadă.