DaaS, o Desktop-as-a-Service, è un modello cloud che fornisce agli utenti desktop virtuali completi attraverso la rete. I desktop funzionano su infrastrutture gestite dal provider, mentre l'utente si connette da un endpoint come un thin client, un laptop o un dispositivo VDI gestito. Questa centralizzazione semplifica l'amministrazione, gli aggiornamenti e l'applicazione delle policy, ma significa anche che la sicurezza dipende da più elementi oltre al backend cloud: i controlli sull'identità, la gestione delle sessioni e l'endpoint stesso sono tutti importanti.
Nella sicurezza informatica, il DaaS è importante perché gli aggressori spesso cercano l'anello più debole nella catena di accesso. I rischi comuni includono credenziali rubate, autenticazione debole, accesso remoto configurato in modo errato e compromissione del sistema operativo dell'endpoint usato per raggiungere il desktop. I difensori riducono l'esposizione con autenticazione multi-fattore, privilegi minimi, hardening del dispositivo, applicazione delle patch e logging. Una vulnerabilità di escalation dei privilegi locali su un endpoint gestito può essere particolarmente grave perché può trasformare un client fidato in un punto di appoggio che indebolisce il modello di fiducia complessivo del DaaS.