Un sistema di accesso remoto è un servizio che consente a dipendenti, collaboratori esterni o amministratori di connettersi alle risorse interne dall'esterno dell'organizzazione. Può assumere la forma di un portale VPN, di un gateway di accesso basato sul web o di un altro broker di accesso che autentica gli utenti e poi apre un percorso verso applicazioni, desktop o reti private.
Questi sistemi sono importanti perché si trovano al confine di fiducia tra Internet e l'ambiente interno. Gli aggressori li prendono di mira per lo stesso motivo per cui i difensori li utilizzano: possono fornire un punto di ingresso dall'aspetto legittimo. Se le credenziali vengono rubate, l'autenticazione multifattore viene aggirata o viene sfruttata una vulnerabilità, un aggressore può ottenere un ampio accesso senza toccare prima un tradizionale server interno. Le difese dovrebbero includere autenticazione forte, esposizione limitata delle interfacce di gestione, registrazione degli eventi e rapida revoca delle sessioni dopo un sospetto compromesso. Dopo l'applicazione delle patch, i team dovrebbero comunque rivedere gli account, le sessioni attive e le modifiche alla configurazione per confermare che il percorso di accesso non venga più abusato.