Un attaccante remoto non autenticato è qualcuno che può raggiungere un sistema bersaglio tramite una rete e tentare di sfruttarlo senza prima dimostrare la propria identità. In pratica, ciò ნიშნავს che non è necessario alcun account valido, password, sessione VPN o accesso locale. Se un servizio è esposto a Internet o a un'altra rete non attendibile, questo attaccante può spesso sondarlo direttamente alla ricerca di vulnerabilità.
Questo è importante perché gli attacchi remoti non autenticati sono in genere ad alto rischio: abbassano la barriera di ingresso e possono essere automatizzati su larga scala. Quando una vulnerabilità consente l'esecuzione di codice, la compromissione di un dispositivo o il furto di dati da parte di un utente remoto non autenticato, i difensori non possono fare affidamento sui controlli di accesso per bloccare il primo passo. Le difese principali sono ridurre l'esposizione, applicare patch al software vulnerabile, disabilitare i servizi inutilizzati, segmentare le reti e sostituire l'hardware non supportato che non può più essere aggiornato.