Gli strumenti MSP sono software di gestione remota usati dai fornitori di servizi gestiti per amministrare gli ambienti dei clienti. Spesso includono funzioni per l'accesso remoto al desktop, l'applicazione di patch, il monitoraggio, lo scripting, la distribuzione di software e gli avvisi su molti endpoint da una sola console.
Nella cybersecurity, gli strumenti MSP sono importanti perché sono potenti e affidabili: se un attaccante ruba le credenziali o abusa di una piattaforma di gestione, può muoversi rapidamente in molti sistemi contemporaneamente. Questo rende questi strumenti un obiettivo di grande valore per gruppi ransomware e altri intrusi. I difensori li proteggono con autenticazione forte, accesso con privilegi minimi, account amministrativi segmentati, registrazione dei log e controlli di approvazione per le azioni remote. I team di sicurezza osservano anche accessi insoliti, nuovi agenti di gestione e modifiche di configurazione non autorizzate, poiché l'abuso degli strumenti MSP può fornire un accesso ampio e silenzioso alle reti dei clienti.