La segmentazione dell'accesso remoto significa collocare le connessioni di fornitori o appaltatori in una zona di rete limitata invece di consentire loro un accesso diretto ai sistemi core. In pratica, il traffico di manutenzione remota viene instradato attraverso jump host controllati, VPN, firewall e rigorosi controlli di identità, così ogni sessione può raggiungere solo i dispositivi o i servizi di cui ha realmente bisogno.
Questo è importante perché l'accesso di terze parti è un percorso comune verso la tecnologia operativa e le reti aziendali. Se un account di un appaltatore, uno strumento di supporto o una sessione di desktop remoto viene compromesso, la segmentazione aiuta a impedire all'attaccante di muoversi lateralmente verso asset critici come controller, server di aggiornamento del firmware o sistemi di fatturazione. I difensori la utilizzano insieme al principio del privilegio minimo, all'accesso a tempo limitato, al logging e ai flussi di approvazione; gli attaccanti cercano di aggirarla rubando credenziali o abusando di piani di gestione separati in modo inadeguato. Una buona segmentazione riduce il raggio d'azione di una violazione e rende più sicuro l'uso del supporto remoto.