Una piattaforma di accesso remoto è un software che consente agli amministratori di connettersi ai dispositivi e gestirli a distanza. È comunemente usata per il supporto help desk, la manutenzione non presidiata, la distribuzione di software e il trasferimento di file. Questi strumenti sono preziosi perché offrono agli utenti autorizzati un controllo rapido sugli endpoint senza essere fisicamente presenti.
Nella sicurezza informatica, le piattaforme di accesso remoto sono importanti perché si collocano all'interno del percorso amministrativo fidato. Se gli attaccanti rubano credenziali, abusano di un'impostazione di autorizzazione debole o sfruttano una vulnerabilità della piattaforma, possono confondersi con le normali attività amministrative e usare funzionalità legittime per spostare file, eseguire comandi o raggiungere altri sistemi. I difensori riducono questo rischio con il principio del privilegio minimo, l'autenticazione a più fattori, la registrazione delle sessioni, una rigorosa revisione dei ruoli e un controllo stretto di funzionalità come il trasferimento di file. Poiché queste piattaforme spesso operano su molti endpoint contemporaneamente, una piccola debolezza può avere un ampio impatto operativo.