πώς δείχνω ότι όλα τα laptop μας είναι ασφαλισμένα

Τα antivirus είναι μέρος της κυβερνοϋγιεινής, όχι ένα ξεχωριστό ερώτημα

"Όλα τα laptops έχουν antivirus" είναι συνήθως ένα υποερώτημα κάτω από ένα ευρύτερο ερώτημα σχετικά με βασικές πρακτικές κυβερνοϋγιεινής. Η ασφάλεια ακαιών σημείων (ο τεχνικός όρος για antivirus, ανίχνευση κακόβουλου λογισμικού και μερικές φορές EDR σε laptops) είναι ένα από τα μέτρα που οι πελάτες αξιολογούν ως μέρος του κατάρτιση σε βασικές πρακτικές κυβερνοϋγιεινής, και επικαλύπτεται με το ευρύτερο πολιτική πρόσβασης και διαχείρισης των περιουσιακών στοιχείων — γιατί χωρίς μια εικόνα των laptops που έχεις, δεν μπορείς να αποδείξεις ότι είναι όλα προστατευμένα.

Το αποδεικτικό στοιχείο που οι πελάτες συνήθως θέλουν να δουν εδώ είναι μια εξαγωγή από το σύστημα διαχείρισης ακαίων σημείων σας (Intune, Jamf, CrowdStrike, ή παρόμοιο) που δείχνει ανά laptop την κατάσταση του antivirus: ενεργό, τελευταία ενημέρωση, τελευταία σάρωση. Ένα στιγμιότυπο οθόνης ενός laptop δεν είναι απόδειξη για τον στόλο· μια επισκόπηση του πίνακα ελέγχου με όλες τις συσκευές είναι. Αν δεν έχετε κεντρική διαχείριση, τότε η πιο ειλικρινής απάντηση είναι ότι δεν μπορείτε ακόμα να το αποδείξετε σε επίπεδο στόλου — αυτό είναι διαφορετικό από το "όχι, δεν κάνουμε τίποτα", και μπορείτε να κάνετε αυτή τη διάκριση και να την εξηγήσετε στην πύλη του πελάτη σας.

Όπου προέρχεται αυτό: άρθρο 21 παράγραφος 2 και Παράρτημα A

Το Άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει ρητά την κυβερνοϋγιεία και την εκπαίδευση ασφάλειας ως ένα από τα δέκα υποχρεωτικά μέτρα για τις οντότητες που εμπίπτουν στην οδηγία· η ασφάλεια ακαίων σημείων εμπίπτει πρακτικά σε αυτή την κατηγορία. Το ISO/IEC 27001 το αναπτύσσει περαιτέρω στο Annex A, με συγκεκριμένα μέτρα ελέγχου για την προστασία από κακόβουλο λογισμικό και τη διαχείριση συσκευών — γι' αυτό οι πελάτες με υπόβαθρο ISO συχνά ζητούν ελαφρώς διαφορετικά αποδεικτικά στοιχεία από τους πελάτες που αναφέρονται απευθείας στο κείμενο της NIS2. Αν δεν εμπίπτετε ο ίδιος κάτω από την οδηγία, μπορεί να είναι χρήσιμο να το επαληθεύσετε πρώτα μέσω εάν ο οργανισμός εμπίπτει αυτοτελώς στην Οδηγία NIS2, γιατί αυτό καθορίζει πόσο σημαντικό πρέπει να είναι αυτό το αποδεικτικό στοιχείο.