firewallがどんどん役立たずになってきている

通信の認証/暗号化はhttpsとかsshを使ってるじゃん

アクセスできるIPアドレス範囲を絞って防御はできない
ウイルスに感染したlaptopが会社内部に入ってウイルスを広める
ウイルスに感染したlaptopがVPNで繋がる
ホスト単位の防御以外に方法はない
IPアドレス範囲で絞ると設定は楽かもしれないけど、やっぱり間違ってる

ホストfirewallがクライアント全部に入ってるなら、なんで組織入口にfirewallが要るの?