نقطة النهاية هي أي جهاز متصل بالشبكة. تشمل هذه الأجهزة أجهزة الكمبيوتر المحمولة والمكتبية، والهواتف الذكية، والأجهزة اللوحية، والطابعات، والخوادم، وأجهزة استشعار إنترنت الأشياء. كل جهاز منها يمثل نقطة دخول محتملة. يستهدف المهاجمون نقاط النهاية لكثرتها، وعدم تحديثها في كثير من الأحيان، واستخدامها من قبل أشخاص ينقرون على روابط مشبوهة. كان جدار الحماية هو المحيط الأمني ​​في السابق، أما الآن فهو كل جهاز.

لقد غيّر العمل عن بُعد النموذج التقليدي. يتصل الموظفون بشبكاتهم من منازلهم، والمقاهي، والمطارات. ولا يرصد جدار الحماية الخاص بالشركة هذا الكمّ من البيانات. انتقلت حماية نقاط النهاية إلى الجهاز نفسه: مكافحة الفيروسات، واكتشاف نقاط النهاية والاستجابة لها، وتشفير القرص، وإدارة التحديثات. تحتاج كل نقطة نهاية إلى دفاعاتها الخاصة لأن الشبكة لا يمكن الوثوق بها لتوفيرها. ازداد عدد نقاط النهاية في المؤسسات بشكل هائل. كل هاتف، وكل مكبر صوت ذكي، وكل كاميرا متصلة تُضيف هدفًا محتملاً. يُعدّ جرد الأصول الخطوة الأولى. لا يمكنك حماية الأجهزة التي لا تعلم بوجودها. يزيد استخدام تقنية المعلومات غير الرسمية (Shadow IT) من صعوبة ذلك. يقوم الموظفون بتثبيت التطبيقات وتوصيل الأجهزة دون إخبار أحد. نقطة النهاية التي لا تعلم بوجودها هي التي تُخترق.

فئات نقاط النهاية

• محطات العمل - أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المكتبية التي يستخدمها الموظفون
• الأجهزة المحمولة - الهواتف والأجهزة اللوحية
• الخوادم - الخوادم المحلية والخوادم السحابية
• إنترنت الأشياء - الكاميرات، وأجهزة الاستشعار، والطابعات، والأجهزة الصناعية

كل نقطة نهاية هي بمثابة باب. بعضها مغلق، وبعضها مفتوح. لا يحتاج المهاجم إلا إلى باب واحد قابل للفتح.