kako pokažem, da so vsi naši prenosniki zaščiteni

Antivirusni programi so del kibernetske higiene, ne samostojno vprašanje

"Vsi prenosni računalniki imajo antivirusni program" je običajno podvprašanje v okviru širšega vprašanja o osnovnih praksah kibernetske higiene. Zaščita končnih točk (strokovni termin za antivirusni program, zaznavanje zlonamerne programske opreme in včasih EDR na prenosnih računalnikih) je ena od ukrepov, ki jih stranke preverijo kot del usposabljanje v osnovnih praksah kibernetske higiene, in se prepleta s širšim politiko dostopa in upravljanjem poslovnih sredstev — kajti brez pregleda, katere prenosne računalnike imajo, ne moreš dokazati, da so vsi zaščiteni.

Dokaz, ki ga stranke običajno želijo videti, je izvoz iz sistema za upravljanje končnih točk (Intune, Jamf, CrowdStrike ali podobno) s stanjem antivirusnega programa na vsakem prenosnem računalniku: aktivno, zadnja posodobitev, zadnja preiskava. Posnetek zaslona enega prenosnega računalnika ni dokaz za celotno floto; pregled nadzorne plošče z vsemi napravami pa je. Če nemaš osrednjega upravljanja, je pošten odgovor, da tega še ne moreš dokazati na ravni flote — to je drugače kot "ne, ne počnemo ničesar", in to razliko lahko tudi pojasniš v portalu svoje stranke.

Izvor: člen 21(2) in Annex A

Člen 21(2) Direktive NIS2 izrecno navaja kibernetsko higieno in usposabljanje za varnost kot eno od desetih obveznih ukrepov za subjekte, na katere se direktiva nanaša; zaščita končnih točk v praksi spada v to kategorijo. ISO/IEC 27001 to nadaljuje v Prilohi A s posebnimi kontrolami za zaščito pred zlonamerno programsko opremo in upravljanjem naprav — zato stranke z ozadjem ISO pogosto zahtevajo nekoliko drugačne dokaze kot stranke, ki se neposredno sklicujejo na besedilo NIS2. Če sam ne spadaš pod direktivo, je lahko koristno, da to najprej preveriš prek ali podjetje samo spada pod Direktivo NIS2, ker to določa, kako tehtno mora biti ta dokaz.