Điểm cuối (endpoint) là bất kỳ thiết bị nào được kết nối với mạng. Máy tính xách tay, máy tính để bàn, điện thoại thông minh, máy tính bảng, máy in, máy chủ và cảm biến IoT đều được tính. Mỗi thiết bị đều là một điểm xâm nhập tiềm năng. Kẻ tấn công nhắm mục tiêu vào các điểm cuối vì chúng rất nhiều, thường không được vá lỗi và được sử dụng bởi những người hay nhấp vào những thứ họ không nên nhấp. Trước đây, ranh giới bảo mật là tường lửa. Giờ đây, ranh giới bảo mật là mọi thiết bị.

Làm việc từ xa đã phá vỡ mô hình cũ. Nhân viên kết nối từ mạng gia đình, quán cà phê và sân bay. Tường lửa của công ty không thể phát hiện lưu lượng truy cập đó. Bảo mật điểm cuối chuyển sang chính thiết bị: phần mềm chống virus, phát hiện và phản hồi điểm cuối, mã hóa ổ đĩa và quản lý bản vá. Mỗi điểm cuối cần có hệ thống phòng thủ riêng vì mạng lưới không thể được tin tưởng để cung cấp chúng. Số lượng điểm cuối trong một tổ chức điển hình đã tăng vọt. Mỗi chiếc điện thoại, mỗi loa thông minh, mỗi camera kết nối đều tạo ra một mục tiêu tấn công. Kiểm kê tài sản là bước đầu tiên. Bạn không thể bảo vệ các thiết bị mà bạn không biết là tồn tại. CNTT bóng tối (Shadow IT) càng làm cho việc đó khó khăn hơn. Nhân viên cài đặt ứng dụng và kết nối thiết bị mà không thông báo cho ai. Điểm cuối mà bạn không biết đến chính là điểm cuối dễ bị xâm phạm nhất.

Danh mục điểm cuối

• Máy trạm — máy tính xách tay và máy tính để bàn được nhân viên sử dụng
• Thiết bị di động — điện thoại và máy tính bảng
• Máy chủ — máy chủ tại chỗ và máy chủ đám mây
• IoT — máy ảnh, cảm biến, máy in và thiết bị công nghiệp

Mỗi thiết bị đầu cuối là một cánh cửa. Một số bị khóa, một số thì không. Kẻ tấn công chỉ cần một cánh cửa mở được.