L'accesso remoto sicuro è un modo controllato per consentire a utenti approvati, fornitori o personale di supporto di connettersi a sistemi sensibili dall'esterno della rete locale. Nella sicurezza informatica, è più di un semplice "accesso remoto": di solito include autenticazione forte, autorizzazioni con privilegi minimi, sessioni crittografate, registrazione dei log e registrazione della sessione o flussi di lavoro di approvazione. Nell'ambito della tecnologia operativa (OT), è particolarmente importante perché gli ingegneri spesso devono mantenere le apparecchiature dell'impianto senza essere fisicamente presenti sul posto.
Questo termine è importante perché l'accesso remoto è un vettore di attacco comune. Se le credenziali vengono rubate, un canale di supporto remoto è segmentato in modo inadeguato o un jump host è esposto, gli aggressori possono raggiungere sistemi che controllano la produzione o la sicurezza. I difensori usano l'accesso remoto sicuro per ridurre questo rischio limitando chi può connettersi, quando può farlo e cosa può fare una volta connesso. In pratica, compare in VPN, bastion host, strumenti di accesso zero trust e portali di supporto dei fornitori progettati per proteggere ambienti industriali legacy.