Un endpoint es cualquier dispositivo conectado a una red. Portátiles, ordenadores de sobremesa, smartphones, tabletas, impresoras, servidores y sensores IoT, todos entran en esta categoría. Cada uno es un posible punto de entrada. Los atacantes se centran en los endpoints porque son numerosos, a menudo no están actualizados y los utilizan personas que hacen clic en enlaces peligrosos. Antes, el perímetro era el cortafuegos. Ahora, el perímetro lo constituyen todos los dispositivos.

El teletrabajo rompió con el modelo anterior. Los empleados se conectan desde redes domésticas, cafeterías y aeropuertos. El firewall corporativo no detecta ese tráfico. La seguridad de los endpoints se trasladó al propio dispositivo: antivirus, detección y respuesta de endpoints, cifrado de disco y gestión de parches. Cada endpoint necesita sus propias defensas, ya que no se puede confiar en que la red las proporcione. El número de endpoints en una organización típica se ha disparado. Cada teléfono, cada altavoz inteligente, cada cámara conectada añade un objetivo. El inventario de activos es el primer paso. No se pueden proteger los dispositivos cuya existencia se desconoce. La TI en la sombra lo complica aún más. Los empleados instalan aplicaciones y conectan dispositivos sin avisar a nadie. El endpoint desconocido es el que acaba comprometido.

Categorías de puntos finales

• Estaciones de trabajo: ordenadores portátiles y de sobremesa utilizados por los empleados.
• Dispositivos móviles: teléfonos y tabletas
• Servidores: instancias locales y en la nube
• IoT: cámaras, sensores, impresoras y dispositivos industriales.

Cada punto final es una puerta. Algunas están cerradas. Otras no. El atacante solo necesita una que se abra.