hur visar jag att alla våra bärbara datorer är säkrade

Virusscannrar är en del av cyberhygien, inte en fristående fråga

"Alla bärbara datorer har en virusscanner" är vanligtvis en delfråga under en bredare fråga om grundläggande cyberhygienmetoder. Slutpunktssäkerhet (fackterminologi för virusscanner, skadlig koddetektering och ibland EDR på bärbara datorer) är en av de åtgärder som kunder bedömer som en del av grundläggande cyberhygienisk träning, och överlappar med det bredare åtkomstpolicy och hantering av tillgångar — för utan översikt över vilka bärbara datorer som finns kan du inte påvisa att de alla är skyddade.

Det bevis som kunderna vanligtvis vill se här är en export från ditt endpoint-hanteringssystem (Intune, Jamf, CrowdStrike eller liknande) som visar status för virusscannern per bärbar dator: aktiv, senaste uppdatering, senaste genomsökning. En skärmbild av en bärbar dator är inte bevis för flottan; en instrumentpanelsöversikt med alla enheter däremot. Om du inte har centraliserad hantering är det mest ärligt svaret att du ännu inte kan påvisa detta på flottnivå — det är något annat än "nej, vi gör ingenting", och du får gärna göra denna skillnad tydlig även i ditt kundens portal.

Varifrån detta kommer: artikel 21 punkt 2 och bilaga A

Artikel 21 punkt 2 i NIS2-direktivet nämner cyberhygien och säkerhetskurser uttryckligen som ett av de tio obligatoriska åtgärderna för entiteter som omfattas av direktivet; slutpunktssäkerhet faller i praktiken under denna kategori. ISO/IEC 27001 utvecklar detta vidare i Annex A, med specifika styrningsåtgärder för skadlig kodskydd och enhetshantering — därför ber kunder med ISO-bakgrund ofta på något sätt olika bevis än kunder som direkt refererar till NIS2-texten. Om du själv inte omfattas av direktivet kan det vara användbart att först kontrollera via eller om företaget självt omfattas av NIS2-direktivet, för det avgör hur tungt detta bevis måste vara.