Accesso remoto sicuro (SRA) indica una connettività remota controllata a un sistema o a una rete. Non è solo una VPN o un collegamento a desktop remoto; l'SRA di solito aggiunge autenticazione forte, autorizzazione basata sui ruoli, registrazione delle sessioni e restrizioni su ciò che l'utente remoto può fare. Negli ambienti industriali e aziendali, l'SRA aiuta fornitori, appaltatori e amministratori ad accedere ai sistemi in uso senza esporli direttamente a Internet.
L'SRA è importante perché l'accesso remoto è un vettore di attacco comune. Se le credenziali vengono rubate o le sessioni sono gestite in modo inadeguato, gli attaccanti possono entrare in ambienti sensibili, sottrarre dati o interrompere le operazioni. Un buon SRA riduce questo rischio imponendo l'autenticazione a più fattori, l'approvazione just-in-time, l'isolamento della sessione e tracce di audit. I difensori lo usano per sostituire gli accessi permanenti con accessi temporanei e monitorati, soprattutto nelle reti OT in cui sicurezza e continuità operativa sono fondamentali. In pratica, la sicurezza dell'SRA dipende da quanto rigorosamente vengono implementati identità, registrazione, segmentazione e revoca, non solo dall'etichetta.