L'onboarding da remoto è il processo di assunzione, verifica e configurazione di un lavoratore senza incontrarlo di persona. Di solito include controlli dell'identità, documentazione contrattuale, creazione dell'account, consegna del dispositivo e configurazione degli accessi tramite email o videochiamate. Nella sicurezza informatica, questo è importante perché ogni passaggio è un'occasione per ammettere un vero dipendente o un impostore.
Gli aggressori possono abusare dell'onboarding da remoto usando documenti rubati, identità sintetiche, impersonificazione vocale o video, oppure dati bancari non corrispondenti per ottenere account, dispositivi o accesso interno. Una volta داخل, possono raccogliere informazioni, installare malware o spostarsi verso sistemi di maggior valore. I difensori usano una verifica dell'identità più forte, attestazione del dispositivo, privilegio minimo e revisione di dati di pagamento o di localizzazione insoliti per ridurre questo rischio. Un buon onboarding fa quindi parte del controllo degli accessi, non solo delle risorse umane.