L’accesso remoto dei fornitori è una connessione elettronica che consente a una terza parte di raggiungere i sistemi di un’organizzazione per fornire supporto, manutenzione o altri servizi autorizzati. Può avvalersi di strumenti come un gateway per desktop remoto, una rete privata virtuale o una piattaforma di accesso gestito.
Poiché questa connessione può offrire un percorso verso reti sensibili, dovrebbe essere limitata agli utenti, ai sistemi e agli orari autorizzati, e monitorata per rilevare le attività. I responsabili della difesa possono utilizzare registri degli accessi, log delle sessioni e avvisi per individuare quando un fornitore si connette, esaminare comunicazioni sospette e disabilitare l’accesso quando necessario. Negli ambienti regolamentati, le organizzazioni potrebbero inoltre dover dimostrare che questi controlli funzionano nella pratica.