как мога да покажа че всички наши лаптопи са защитени

Антивирусните програми са част от киберхигиената, не отделен въпрос

"Всички лаптопи имат антивирусна програма" обикновено е подвъпрос под по-широк въпрос относно основните практики за киберхигиена. Защитата на крайните точки (терминът за антивирусна програма, откриване на вредоносен софтуер и понякога EDR на лаптопи) е един от мерките, които клиентите проверяват като част от обучение в основни практики за кибер хигиена, и се припокрива с по-широкия политика за контрол на достъпа и управление на активите — защото без преглед на кои лаптопи има, не можеш да докажеш, че всички са защитени.

Доказателството, което клиентите обикновено искат да видят тук, е експорт от твоята система за управление на крайните точки (Intune, Jamf, CrowdStrike или подобна) със статуса на антивирусната програма за всеки лаптоп: активна, последна актуализация, последно сканиране. Екранна снимка на един лаптоп не е доказателство за целия парк; приборен преглед със всички устройства е. Ако нямаш централизирано управление, най-честното отговор е, че все още не можеш да го докажеш на ниво парк — това е различно от "не, не правим нищо", и можеш да направиш това разграничение и в портала на твоя клиент.

Откъде идва това: член 21, параграф 2 и Приложение А

Член 21, параграф 2 от Директива NIS2 изрично назовава киберхигиената и обучението по киберсигурност като един от десетте задължителни мерки за субекти, попадащи под директивата; защитата на крайните точки на практика попада под тази категория. ISO/IEC 27001 разработва това по-нататък в Приложение А със специфични контролни мерки за защита от вредоносен софтуер и управление на устройства — поради което клиентите с ISO предистория често искат малко различни доказателства от клиентите, които се позовават директно на текста на NIS2. Ако сам не попадаш под директивата, може да е полезно да проверишь първо чрез дали предприятието самостоятелно попада под NIS2 директивата, защото това определя колко сериозно трябва да бъде това доказателство.