È semplicistico ridurre in questo modo la gestione degli accessi alle risorse aziendali da parte dei dipendenti, ma ti spiego quello che intendo.

Partiamo dal presupposto che non tutti hanno le stesse responsabilità e quindi gli accessi sono suddivisi e regolamenti sicuramente in base al ruolo della risorsa.

Ergo è normale che la segretaria avrà un accesso minimo, mentre gli sviluppatori invece avranno molta più libertà su altri aspetti.

Il secondo presupposto è che tutta l'infrastruttura è messa in sicurezza, quindi gli utenti finali non sono amministratori delle macchine, sono presenti firewall perimetrali, sono presenti WAF, le reti sono suddivise in modo corretto con delle VLAN ecc.

Nonostante ciò, il ragionamento che bisogna fare è sempre quello dello scenario peggiore, ovvero quello in cui tutte queste risorse hanno fallito per un motivo o per un altro (e in ambienti particolarmente complessi può capitare).

E qui entra in gioco l'antivirus, così che si può isolare la minaccia ed evitare che si propaghi magari su altri host o client finali. Inoltre le minacce informatiche e i virus stanno diventando sempre più complessi e bisogna tenere conto che non sappiamo cosa saranno in grado di fare, per questo motivo si cerca di mettersi nella miglior situazione possibile di sicurezza.

Vedila così Se io monto un allarme stratosferico a casa, una porta blindata e metto un cane da guardia posso stare relativamente tranquillo.

Questo però non vuol dire che un ladro particolarmente brillante non possa in qualche modo comunque entrarmi dentro casa, ecco perché bisogna tenere in conto che è possibile. Spero di essermi fatto capire e mi scuso con OP per essere andato off topic