La seguridad de endpoints protege los dispositivos conectados a una red. Incluye antivirus, detección y respuesta de endpoints, firewalls de host, cifrado de disco y gestión de parches. El objetivo es detener las amenazas a nivel de dispositivo, antes de que se propaguen. Los antivirus tradicionales se basaban en firmas. Detectaban el malware conocido, pero no el resto. La detección y respuesta de endpoints moderna monitoriza el comportamiento. Un proceso que cifra repentinamente miles de archivos se detecta. Un script que intenta deshabilitar las herramientas de seguridad se bloquea. El cambio de las firmas al comportamiento supone una mejora real, aunque los atacantes se adaptan.

La seguridad de los endpoints no se limita al software. Incluye políticas: exigir el cifrado de disco, aplicar bloqueos de pantalla, restringir las unidades USB y aplicar parches dentro de un plazo definido. Incluye capacitación: enseñar a los usuarios a reconocer el phishing e informar sobre actividades sospechosas. Incluye respuesta: cuando un endpoint se ve comprometido, aislarlo de la red, preservar las pruebas y reconstruirlo en lugar de limpiarlo. La reconstrucción es más lenta, pero más fiable. El malware puede ocultarse en lugares que las herramientas de limpieza no detectan. La mejor seguridad de endpoints parte de la base de que algunos dispositivos se verán comprometidos. La cuestión es con qué rapidez se detecta y cuánto daño causa antes de poder contenerlo.

Controles de seguridad de punto final

• Antivirus y EDR: detectan y responden a las amenazas.
• Cifrado de disco: protege los datos en caso de pérdida del dispositivo.
• Gestión de parches: corregir vulnerabilidades conocidas.
• Cortafuegos del host: restringe el tráfico entrante y saliente.
• Control de aplicaciones: permita solo el software aprobado.

Los puntos finales son donde aterrizan los atacantes. Defenderlos no es opcional.