I percorsi di accesso remoto sono i punti di ingresso esterni che consentono a utenti o amministratori di raggiungere sistemi interni dall'esterno di una rete. Esempi comuni includono VPN, gateway per desktop remoto, portali di supporto, console di amministrazione cloud e strumenti di helpdesk di terze parti. Nella sicurezza informatica, questi percorsi sono importanti perché spesso si trovano al confine della fiducia: se un attaccante ruba credenziali, aggira l'autenticazione multifattore o abusa di un servizio esposto, può entrare negli ambienti interni senza bisogno di malware su una macchina locale.
I difensori esaminano i percorsi di accesso remoto per ridurre gli usi impropri e rilevare comportamenti anomali. Le buone pratiche includono autenticazione forte, accesso con privilegi minimi, registrazione dei log, controlli dei dispositivi e revisione regolare degli account dormienti, dei servizi esposti e di posizioni o orari di accesso insoliti. Negli attacchi reali, account VPN o di supporto compromessi sono un modo comune per consentire agli intrusi di mantenere la persistenza, raggiungere sistemi sensibili o preparare l'implementazione del ransomware. Il monitoraggio di questi percorsi aiuta a individuare tempestivamente le intrusioni e a limitare il raggio d'azione.