Een endpoint is elk apparaat dat is verbonden met een netwerk. Laptops, desktops, smartphones, tablets, printers, servers en IoT-sensoren tellen allemaal mee. Elk apparaat is een potentieel toegangspunt. Aanvallers richten zich op endpoints omdat ze talrijk zijn, vaak niet gepatcht en gebruikt worden door mensen die op dingen klikken die ze niet zouden moeten aanklikken. Vroeger was de perimeter de firewall. Nu is de perimeter elk apparaat.

Thuiswerken heeft het oude model op zijn kop gezet. Werknemers maken verbinding via thuisnetwerken, cafés en vliegvelden. De bedrijfsfirewall ziet dat verkeer niet. Endpointbeveiliging is verplaatst naar het apparaat zelf: antivirus, endpointdetectie en -respons, schijfversleuteling en patchbeheer. Elk endpoint heeft zijn eigen beveiliging nodig, omdat het netwerk niet langer als betrouwbaar wordt beschouwd. Het aantal endpoints in een doorsnee organisatie is explosief gestegen. Elke telefoon, elke slimme speaker, elke aangesloten camera vormt een potentieel doelwit. Een inventarisatie van de apparaten is de eerste stap. Je kunt apparaten die je niet kent niet beschermen. Shadow IT maakt dit nog lastiger. Werknemers installeren apps en verbinden apparaten zonder iemand daarover te informeren. Het endpoint waarvan je het bestaan ​​niet weet, is juist het endpoint dat gehackt wordt.

Eindpuntcategorieën

• Werkstations — laptops en desktops die door werknemers worden gebruikt
• Mobiele apparaten — telefoons en tablets
• Servers — on-premises en cloud-instanties
• IoT — camera's, sensoren, printers en industriële apparaten

Elk eindpunt is een deur. Sommige zijn op slot. Sommige niet. De aanvaller heeft er maar één nodig die open kan.