come dimostro che tutti i nostri laptop sono protetti

Gli antivirus sono parte dell'igiene informatica, non una domanda isolata

"Tutti i laptop hanno un antivirus" è di solito una sotto-domanda all'interno di una domanda più ampia sulle pratiche di base per l'igiene informatica. La sicurezza degli endpoint (il termine tecnico per antivirus, rilevamento di malware e a volte EDR sui laptop) è una delle misure che i clienti valutano come parte di formazione nelle pratiche fondamentali di igiene informatica, e si sovrappone con il più ampio politica di accesso e gestione dei beni aziendali — perché senza una panoramica di quali laptop esistono, non puoi dimostrare che sono tutti protetti.

Il documento probatorio che i clienti di solito vogliono vedere qui è un'esportazione dal tuo sistema di gestione degli endpoint (Intune, Jamf, CrowdStrike, o simili) con lo stato dell'antivirus per ogni laptop: attivo, ultimo aggiornamento, ultima scansione. Una schermata di un singolo laptop non è una prova per la flotta; una panoramica del dashboard con tutti i dispositivi sì. Se non hai una gestione centralizzata, allora la risposta più onesta è che ancora non puoi dimostrarlo a livello di flotta — è diverso da "no, non facciamo niente", e puoi anche spiegare questa distinzione nel portale del tuo cliente.

Fonte: articolo 21 paragrafo 2 e Allegato A

L'articolo 21 paragrafo 2 della direttiva NIS2 menziona esplicitamente l'igiene informatica e la formazione sulla sicurezza come una delle dieci misure obbligatorie per le entità soggette alla direttiva; in pratica, la sicurezza degli endpoint rientra in questa categoria. ISO/IEC 27001 la sviluppa ulteriormente nell'Allegato A, con specifiche misure di controllo per la protezione da malware e la gestione dei dispositivi — è per questo che i clienti con background ISO spesso richiedono documenti probatori leggermente diversi da quelli richiesti dai clienti che si riferiscono direttamente al testo della NIS2. Se non rientri tu stesso nella direttiva, può essere utile verificarlo prima tramite se l'azienda stessa rientra nella direttiva NIS2, perché quello determina quanto rigoroso deve essere questo documento probatorio.