L'igiene degli accessi remoti significa proteggere i sistemi che consentono alle persone di connettersi dall'esterno della rete, come VPN, portali di amministrazione, gateway per desktop remoto e console di gestione cloud. Comprende autenticazione forte, regole di accesso rigorose, applicazione delle patch, registrazione degli eventi e rimozione dei punti di accesso esposti o non utilizzati.
È importante perché questi servizi sono spesso il primo obiettivo nelle campagne di intrusione. Gli aggressori cercano password deboli, account inattivi, assenza di autenticazione multifattore e console esposte a Internet che non sono state adeguatamente irrobustite. Se riescono a entrare, possono muoversi rapidamente, stabilire persistenza o raggiungere sistemi interni sensibili. Una buona igiene degli accessi remoti riduce questo rischio limitando chi può connettersi, rilevando accessi anomali e rendendo più difficile l'abuso dei servizi esposti. In pratica, i difensori dovrebbero inventariare tutti i percorsi di accesso esterni, applicare l'MFA, rivedere gli account privilegiati e monitorare attività amministrative anomale.