# Un'app di desktop remoto installata da un dipendente su un PC dell'ufficio è un rischio?

Sì. Le app di desktop remoto che passano dal cloud del produttore non hanno bisogno di porte aperte, quindi scivolano oltre il firewall e creano una porta permanente verso la rete dell'ufficio protetta solo dall'account di quell'app. I truffatori che si fingono assistenza tecnica usano le stesse app, e un attaccante che ruba l'account, o che è già dentro, può tornare in qualsiasi momento tramite lo strumento installato, senza alcun malware. Chi l'ha installata di solito aveva buone intenzioni, quindi offra un'alternativa approvata: la VPN aziendale, un gateway di desktop remoto o un unico strumento di assistenza remota approvato con autenticazione a più fattori, gestito dall'IT. Poi blocchi l'installazione di software non approvato e rimuova gli altri. In rete queste app mantengono una connessione regolare con i loro server di inoltro, che NetSenX segnala come beaconing su tutti i piani; quando sul computer gira l'agente, l'avviso indica il programma locale. NetSenX non disinstalla né blocca l'app.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/is-a-remote-desktop-app-on-an-office-pc-a-risk

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/encrypted-traffic-analysis

## Domande correlate

- [Come troviamo le app di desktop remoto installate senza permesso?](https://netsenx.com/it/faq/how-to-find-remote-desktop-apps-installed-without-permission)
- [Che cos'è un bastion host o un gateway di desktop remoto, e ci serve?](https://netsenx.com/it/faq/what-is-a-bastion-host-or-remote-desktop-gateway)
- [Lasciare SSH aperto su internet è una cattiva pratica anche con Fail2ban?](https://netsenx.com/it/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Spostare SSH su una porta non standard serve a qualcosa?](https://netsenx.com/it/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Come capisco se qualcuno sta provando ora a indovinare le password dei nostri server SSH?](https://netsenx.com/it/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)