Bescherming tegen malware

Bedrijfslaptops maken gebruik van de ingebouwde OS-bescherming tegen malware.

Wat we doen

• macOS-laptops worden beschermd door XProtect (ingebouwde malware-bescherming van Apple).
• OS-updates installeert de medewerker zelf; steekproef zie 8.01.
• Medewerkers worden getraind in het herkennen van phishing en verdachte bestanden (zie 6.03).
• Alleen goedgekeurde software mag worden geïnstalleerd.
• Productiesystemen draaien in containers op GCP en worden beschermd door de beveiligingsmechanismen van het platform.

Gaps

• Geen aanvullende endpoint protection (EDR) naast de ingebouwde OS-bescherming.
• Geen centrale verificatie dat updates zijn geïnstalleerd (geen MDM, zie 8.01).

Bewijs

• macOS XProtect (standaardfunctie)
• Awareness-sessierapporten in awareness-sessions/