Un endpoint Android è qualsiasi dispositivo connesso che esegue Android e viene usato come parte di un processo aziendale, ad esempio un terminale di pagamento, un chiosco, uno scanner portatile o un tablet. Poiché si tratta di un dispositivo di elaborazione completo, richiede aggiornamenti del sistema operativo, controllo delle app, autenticazione e restrizioni di rete proprio come un laptop o un server.
Nella sicurezza informatica, gli endpoint Android sono importanti perché spesso gestiscono dati sensibili pur trovandosi in luoghi fisicamente esposti. Gli aggressori possono prenderli di mira con app dannose, software sideloaded, impostazioni di gestione deboli, credenziali rubate o versioni obsolete di Android. I difensori riducono il rischio con il mobile device management, le patch, l'allowlisting delle app, l'accesso con privilegi minimi, comunicazioni crittografate e il monitoraggio di comportamenti insoliti. In un ambiente di pagamento, l'endpoint diventa parte della catena di fiducia, quindi l'integrità del dispositivo influisce direttamente sulla sicurezza delle transazioni e sulla continuità operativa.