Il rischio dell'endpoint è la possibilità che il dispositivo, la sessione del browser o l'account di un utente vengano compromessi, anche quando il servizio cloud stesso utilizza una crittografia forte o un design a zero accesso. Nella sicurezza cloud, questo è importante perché la crittografia protegge i dati inattivi nel sistema del provider, ma non protegge i dati una volta decrittati sull'endpoint dell'utente. Se un aggressore controlla l'endpoint, può leggere i file, rubare i token di sessione, intercettare i codici di autenticazione o modificare le impostazioni di recupero.
Nelle campagne reali, il rischio dell'endpoint si manifesta attraverso phishing, malware, password rubate, SIM swap e laptop o telefoni compromessi. Per questo le difese cloud si concentrano su più elementi oltre alla crittografia dell'archiviazione: autenticazione multifattore resistente al phishing, hardening dei dispositivi, monitoraggio delle sessioni e processi di recupero sicuri riducono tutti l'esposizione. Per gli utenti, la lezione pratica è semplice: un account cloud sicuro può comunque essere compromesso da un dispositivo non sicuro o da un percorso di accesso debole.