Un dispositivo di supporto remoto è un dispositivo o servizio che gestisce sessioni amministrative remote tra il personale di supporto e i sistemi di cui si occupa. Può autenticare gli utenti, instradare le connessioni, registrare le sessioni o contribuire a controllare l’accesso all’infrastruttura interna. Alcune installazioni sono ospitate da un fornitore; altre sono gestite dall’organizzazione.
Poiché questi dispositivi si trovano al confine con sistemi privilegiati, una vulnerabilità può offrire agli aggressori un percorso verso ambienti sensibili. Per esempio, una convalida insufficiente dei messaggi potrebbe consentire azioni non autorizzate sul dispositivo, mentre credenziali sottratte o interfacce di gestione esposte possono permettere l’uso improprio di sessioni remote legittime. I responsabili della difesa dovrebbero installare tempestivamente le patch, limitare l’accesso alla rete, applicare un’autenticazione robusta e controllare i registri del dispositivo e delle sessioni per individuare attività sospette.