Un'app di desktop remoto installata da un dipendente su un PC dell'ufficio è un rischio?

Sì. Le app di desktop remoto che passano dal cloud del produttore non hanno bisogno di porte aperte, quindi scivolano oltre il firewall e creano una porta permanente verso la rete dell'ufficio protetta solo dall'account di quell'app. I truffatori che si fingono assistenza tecnica usano le stesse app, e un attaccante che ruba l'account, o che è già dentro, può tornare in qualsiasi momento tramite lo strumento installato, senza alcun malware. Chi l'ha installata di solito aveva buone intenzioni, quindi offra un'alternativa approvata: la VPN aziendale, un gateway di desktop remoto o un unico strumento di assistenza remota approvato con autenticazione a più fattori, gestito dall'IT. Poi blocchi l'installazione di software non approvato e rimuova gli altri. In rete queste app mantengono una connessione regolare con i loro server di inoltro, che NetSenX segnala come beaconing su tutti i piani; quando sul computer gira l'agente, l'avviso indica il programma locale. NetSenX non disinstalla né blocca l'app.

Questa risposta compare anche, con più contesto, qui: Lavoro remoto e servizi esposti

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi