Gli strumenti di accesso remoto sono software che consentono a un utente autorizzato di connettersi a un computer, a un server o a una rete interna da un'altra posizione. Esempi comuni includono client VPN, software di desktop remoto e pannelli di controllo amministrativi. Sono essenziali per l'assistenza, la manutenzione e la continuità operativa perché il personale può lavorare su sistemi sensibili senza essere fisicamente presente.
Nella sicurezza informatica, questi strumenti sono obiettivi di alto valore perché forniscono un percorso diretto verso le risorse interne. Gli aggressori spesso cercano di rubare credenziali, di dirottare sessioni o di abusare di servizi legittimi di accesso remoto dopo social engineering o phishing. I difensori reagiscono limitando chi può usarli, richiedendo MFA resistente al phishing, registrando ogni sessione e disabilitando l'accesso quando viene rilevata un'attività sospetta. Dopo un incidente, le organizzazioni possono restringere temporaneamente gli strumenti di accesso remoto per impedire ulteriori intrusioni mentre reimpostano le credenziali e analizzano i log.