La custodia dell'endpoint è la catena di controllo su un dispositivo: chi lo riceve, dove viene conservato e chi è autorizzato a usarlo. In termini di sicurezza, descrive se un endpoint è davvero nelle mani dell'utente previsto o se è silenziosamente controllato da qualcun altro.
Questo è importante perché molte difese presuppongono che un laptop o un telefono sia utilizzato dalla persona a cui è assegnato. Nelle frodi legate al lavoro da remoto, fattorie di laptop controllate dagli aggressori possono mantenere i dispositivi forniti dal datore di lavoro in un unico luogo mentre un operatore diverso vi accede da remoto. Questo può indebolire i controlli sulla posizione, i controlli di inventario e la fiducia nell'onboarding. I difensori riducono questo rischio con la verifica della spedizione, il tracciamento delle risorse, i controlli di registrazione del dispositivo e politiche che confermano che il dispositivo rimanga con il dipendente previsto. Quando la custodia non è chiara, l'endpoint stesso può diventare un percorso di accesso ai sistemi aziendali.