ako ukážem, že všetky naše notebooky sú zabezpečené

Antivírusy sú súčasťou cyberigény, nie samostatnej otázky

"Všetky notebooky majú antivírus" je zvyčajne čiastková otázka v rámci širšej otázky o základných postupoch cyberigény. Ochrana koncových bodov (odborný termín pre antivírus, detekciu malvéru a niekedy EDR na notebookoch) je jedným z opatrení, ktoré klienti testujú ako súčasť základný výcvik v praktikách kybernetickej hygieny, a prekrýva sa s širším politikou prístupu a správou podnikových prostriedkov — pretože bez prehľadu o tom, ktoré notebooky máte, nemôžete preukázať, že sú všetky chránené.

Dokladom, ktorý klienti zvyčajne chcú vidieť, je export z vášho systému na správu koncových bodov (Intune, Jamf, CrowdStrike alebo podobne) s stavom antivírusu pre každý notebook: aktívny, posledná aktualizácia, posledná kontrola. Snímka obrazovky jedného notebooku nie je dôkazom pre celú flotu; prehľad na ovládacom paneli so všetkými zariadeniami áno. Ak nemáte centrálnu správu, potom je najpoctivejšia odpoveď, že to ešte nemôžete preukázať na úrovni floty — to je niečo iné ako "nie, nič nerobíme" a tento rozdiel si môžete tiež ozrejmiť v portáli vášho klienta.

Odkiaľ to pochádza: článok 21 odsek 2 a príloha A

Článok 21 ods. 2 smernice NIS2 výslovne uvádza cyberigénu a bezpečnostné školenie ako jedno z desiatich povinných opatrení pre subjekty spadajúce pod smernice; ochrana koncových bodov v praxi spadá do tejto kategórie. ISO/IEC 27001 to ďalej rozpracúva v prílohe A s konkrétnymi kontrolnými opatreniami na ochranu pred malvérom a správu zariadení — preto klienti s pozadím v ISO často požadujú mierne odlišné doklady ako klienti, ktorí sa priamo odvolávajú na text NIS2. Ak sám nespadáš pod smernice, môže byť užitočné to najskôr overiť prostredníctvom alebo či podnik sám spadá pod smernicu NIS2, pretože to určuje, aká závažná by mala byť táto náročnosť.