instalar o mokutil:
apt install mokutil

verificar se o secureboot foi ativado:
mokutil --sb-state

desativar o secureboot:
mokutil --disable-validation

ativar o secureboot:
mokutil --enable-validation

https://wiki.debian.org/SecureBoot