Иногда есть требования иметь антивирус, для России это может уже не актуально, но если хочешь на европейский рынок или выйти, к примеру на Лондонскую биржу, компания должна пройти аудит на соответствие от какого-нибудь KPMG. Там в том числе и аудит ИТ и ИБ, должен быть антивирус причем не абы какой, а из списка сертифицированых.
Знаю некоторых, покупают ставят, после аудита отключают, что бы работать не мешал.
Кстати, когда начался массовый исход на удаленку в некоторых местах с домашних компов такое полилось, иногда ловились трояны 2007 года, которых казалось уже и быть в природе не должно.