jak ukázat, že všechny naše notebooky jsou zabezpečeny

Antivirové programy jsou součástí kybernetické hygieny, ne samostatná otázka

"Všechny notebooky mají antivirový program" je obvykle dílčí otázka v rámci širší otázky o základních postupech kybernetické hygieny. Ochrana koncových bodů (odborný termín pro antivirový program, detekci malwaru a někdy EDR na noteboocích) je jedním z opatření, která zákazníci posuzují jako součást školení v základních praktikách kybernetické hygieny, a překrývá se s širší otázkou zásadou přístupu a správou majetku — protože bez přehledu o tom, které notebooky existují, nemůžete prokázat, že všechny jsou chráněny.

Důkazní materiál, který zde zákazníci obvykle chtějí vidět, je export z vašeho systému správy koncových bodů (Intune, Jamf, CrowdStrike nebo podobně) s údaji o každém notebooku o stavu antivirového programu: aktivní, poslední aktualizace, poslední prohledávka. Snímek obrazovky jednoho notebooku není důkazem pro celou flotilu; přehled ovládacího panelu se všemi zařízeními ano. Nemáte-li centrální správu, pak nejupřímnějším odpovědím je, že to dosud nemůžete prokázat na úrovni flotily — to se liší od "ne, nedělamo nic", a tento rozdíl si můžete vysvětlit i v portálu svého zákazníka.

Odkud to pochází: článek 21 odst. 2 a příloha A

Článek 21 odst. 2 směrnice NIS2 explicitně jmenuje kybernetickou hygienu a bezpečnostní školení jako jedno z deseti povinných opatření pro subjekty spadající pod tuto směrnici; ochrana koncových bodů v praxi spadá do této kategorie. ISO/IEC 27001 to dále rozpracovává v Příloze A se specifickými bezpečnostními opatřeními pro ochranu proti malwaru a správu zařízení — proto zákazníci s ISO zázemím často požadují poněkud jiné důkazy než zákazníci, kteří se přímo odvolávají na text NIS2. Pokud sami nespadáte pod tuto směrnici, může být užitečné to nejprve ověřit pomocí zda podnik sám spadá pod směrnici NIS2, protože to určuje, jak silný musí být tento důkaz.