L'esecuzione remota è l'atto di eseguire un programma o un comando su un'altra macchina invece che sull'host locale. Può avvenire tramite un servizio gestito, uno strumento di amministrazione o un protocollo di rete che espone l'esecuzione di comandi tra sistemi. Nelle normali operazioni, ciò supporta l'amministrazione, l'automazione e i carichi di lavoro cloud. In termini di sicurezza, la stessa capacità è preziosa perché mostra dove il codice può attraversare un confine di fiducia.
Gli aggressori cercano l'esecuzione remota per avviare payload, muoversi lateralmente o trasformare un singolo punto d'appoggio in un controllo più ampio. I percorsi comuni includono strumenti di gestione remota esposti, servizi vulnerabili, credenziali sottratte o web shell che accettano comandi da un operatore. I difensori riducono il rischio limitando l'accesso remoto, applicando rapidamente le patch, usando l'MFA, segmentando le reti e monitorando attività anomale dei comandi. Se l'esecuzione remota è prevista, un'autenticazione forte e una registrazione dettagliata aiutano a distinguere l'amministrazione legittima dall'abuso.