Η ασφάλεια τελικών σημείων προστατεύει τις συσκευές που συνδέονται σε ένα δίκτυο. Καλύπτει τα antivirus, την ανίχνευση και την απόκριση τελικών σημείων, τα τείχη προστασίας κεντρικού υπολογιστή, την κρυπτογράφηση δίσκων και τη διαχείριση ενημερώσεων κώδικα. Ο στόχος είναι να σταματήσουν οι απειλές σε επίπεδο συσκευής, πριν εξαπλωθούν. Τα παραδοσιακά antivirus βασίζονταν σε υπογραφές. Εντόπιζαν γνωστό κακόβουλο λογισμικό και έχανε οτιδήποτε άλλο. Η σύγχρονη ανίχνευση και απόκριση τελικών σημείων παρακολουθεί τη συμπεριφορά. Μια διαδικασία που ξαφνικά κρυπτογραφεί χιλιάδες αρχεία επισημαίνεται. Ένα σενάριο που προσπαθεί να απενεργοποιήσει τα εργαλεία ασφαλείας μπλοκάρεται. Η μετάβαση από τις υπογραφές στη συμπεριφορά είναι μια πραγματική βελτίωση, αν και οι εισβολείς προσαρμόζονται.

Η ασφάλεια τελικού σημείου δεν είναι απλώς λογισμικό. Περιλαμβάνει πολιτικές: απαίτηση κρυπτογράφησης δίσκου, επιβολή κλειδώματος οθόνης, περιορισμός μονάδων USB και ενημέρωση κώδικα εντός ενός καθορισμένου παραθύρου. Περιλαμβάνει εκπαίδευση: εκμάθηση στους χρήστες να αναγνωρίζουν το ηλεκτρονικό ψάρεμα (phishing) και να αναφέρουν ύποπτη δραστηριότητα. Περιλαμβάνει απόκριση: όταν ένα τελικό σημείο παραβιαστεί, απομονώστε το από το δίκτυο, διατηρήστε τα αποδεικτικά στοιχεία και ανακατασκευάστε το αντί να το καθαρίσετε. Η ανακατασκευή είναι πιο αργή αλλά πιο αξιόπιστη. Το κακόβουλο λογισμικό μπορεί να κρυφτεί σε σημεία που τα εργαλεία καθαρισμού δεν μπορούν να εντοπίσουν. Η καλύτερη ασφάλεια τελικού σημείου προϋποθέτει ότι ορισμένες συσκευές θα παραβιαστούν. Το ερώτημα είναι πόσο γρήγορα το εντοπίζετε και πόση ζημιά προκαλεί πριν το περιορίσετε.

Έλεγχοι ασφαλείας τελικού σημείου

• Antivirus και EDR — ανίχνευση και αντιμετώπιση απειλών
• Κρυπτογράφηση δίσκου — προστασία δεδομένων σε περίπτωση απώλειας μιας συσκευής
• Διαχείριση ενημερώσεων κώδικα — κλείσιμο γνωστών ευπαθειών
• Τείχος προστασίας κεντρικού υπολογιστή — περιορισμός εισερχόμενης και εξερχόμενης κίνησης
• Έλεγχος εφαρμογών — επιτρέπονται μόνο εγκεκριμένα λογισμικά

Τα τελικά σημεία είναι τα σημεία όπου προσγειώνονται οι επιτιθέμενοι. Η υπεράσπισή τους δεν είναι προαιρετική.