Ένα τελικό σημείο είναι οποιαδήποτε συσκευή που είναι συνδεδεμένη σε ένα δίκτυο. Φορητοί υπολογιστές, επιτραπέζιοι υπολογιστές, smartphone, tablet, εκτυπωτές, διακομιστές και αισθητήρες IoT μετράνε όλα. Κάθε ένα από αυτά είναι ένα πιθανό σημείο εισόδου. Οι επιτιθέμενοι στοχεύουν τα τελικά σημεία επειδή είναι πολλά, συχνά χωρίς ενημερώσεις κώδικα και χρησιμοποιούνται από άτομα που κάνουν κλικ σε πράγματα που δεν θα έπρεπε. Η περίμετρος ήταν κάποτε το τείχος προστασίας. Τώρα η περίμετρος είναι κάθε συσκευή.

Η τηλεργασία διέλυσε το παλιό μοντέλο. Οι εργαζόμενοι συνδέονται από οικιακά δίκτυα, καφετέριες και αεροδρόμια. Το εταιρικό τείχος προστασίας δεν βλέπει αυτήν την κίνηση. Η ασφάλεια των τελικών σημείων μεταφέρθηκε στην ίδια τη συσκευή: antivirus, ανίχνευση και απόκριση τελικών σημείων, κρυπτογράφηση δίσκου και διαχείριση ενημερώσεων κώδικα. Κάθε τελικό σημείο χρειάζεται τις δικές του άμυνες, επειδή δεν μπορεί να εμπιστευτεί κανείς το δίκτυο για να τις παρέχει. Ο αριθμός των τελικών σημείων σε έναν τυπικό οργανισμό έχει εκτοξευθεί. Κάθε τηλέφωνο, κάθε έξυπνο ηχείο, κάθε συνδεδεμένη κάμερα προσθέτει έναν στόχο. Το απόθεμα περιουσιακών στοιχείων είναι το πρώτο βήμα. Δεν μπορείτε να προστατεύσετε συσκευές που δεν γνωρίζετε ότι υπάρχουν. Το Shadow IT το κάνει αυτό πιο δύσκολο. Οι εργαζόμενοι εγκαθιστούν εφαρμογές και συνδέουν συσκευές χωρίς να το πουν σε κανέναν. Το τελικό σημείο που δεν γνωρίζετε είναι αυτό που παραβιάζεται.

Κατηγορίες τελικών σημείων

• Σταθμοί εργασίας — φορητοί και επιτραπέζιοι υπολογιστές που χρησιμοποιούνται από τους υπαλλήλους
• Κινητές συσκευές — τηλέφωνα και tablet
• Διακομιστές — τοπικές εγκαταστάσεις και παρουσίες cloud
• IoT — κάμερες, αισθητήρες, εκτυπωτές και βιομηχανικές συσκευές

Κάθε τελικό σημείο είναι μια πόρτα. Κάποιες είναι κλειδωμένες. Κάποιες όχι. Ο εισβολέας χρειάζεται μόνο μία που να ανοίγει.