А нужен ли вообще нам антивирус на рабочих станциях?
Это вам решать.
Зависит от ситуации, от задач, от политики организации, и.т.п.
Я например наличие антивируса не считаю обязательным - во многих случаях без него можно обойтись. Как и без обновлений безопасности.
Но кроме моего мнения есть такие вещи как корпоративная политика безопасности например, или желание клиента.
Или такая ситуация возможна?
Разумеется возможна.Любые меры защиты, в том числе и антивирус никак не гарантируют невозможность заражения вирусом. Они лишь уменьшают вероятность возникновения этого события.
Поэтому главная задача - адекватно оценить риски, вероятность и исходя из этого уже считать какие методы противодействия будут наиболее эффективны и какие уложатся в бюджет.