Un apparecchio di accesso remoto è un gateway dedicato che funge da intermediario per l'accesso sicuro da parte di utenti esterni ai sistemi interni. In genere gestisce l'autenticazione, cripta il traffico e instrada le sessioni verso applicazioni private, agendo come confine di fiducia tra Internet e la rete che si trova dietro di esso.
Questi dispositivi sono importanti perché si collocano in una posizione di alto valore: se gli aggressori compromettono il dispositivo stesso, possono aggirare i normali controlli perimetrali, intercettare le sessioni, rubare credenziali o spostarsi più a fondo nell'ambiente. Negli attacchi reali, gli avversari prendono spesso di mira le interfacce web, i servizi VPN o le console di gestione sul dispositivo per sfruttare vulnerabilità come SSRF, injection di codice o controlli di accesso deboli. I difensori dovrebbero considerare gli apparecchi esposti come asset critici, mantenerli aggiornati con le patch, limitare l'accesso amministrativo, monitorare i log per richieste insolite o schemi di accesso anomali e preservare rapidamente le prove se si sospetta una compromissione.