Il controllo a distanza è un monitoraggio del luogo di lavoro che può osservare l'attività senza che un operatore sia fisicamente presente. In pratica, comprende sistemi come la registrazione delle email, gli agenti sugli endpoint, i log di accesso, la ricerca negli archivi e le console di amministrazione remota che rivelano cosa hanno fatto gli utenti, quando lo hanno fatto e da quale dispositivo o rete. Nella sicurezza informatica, questi strumenti sono utili per rilevare usi impropri, violazioni delle policy e comportamenti sospetti degli account, ma creano anche rischi per la privacy e la governance perché possono trasformare i normali dati operativi in una sorveglianza dettagliata dei dipendenti.
Il valore di sicurezza del controllo a distanza dipende da confini rigorosi. Chi difende deve limitare la raccolta a uno scopo chiaro, applicare controlli basati sui ruoli, mantenere brevi i tempi di conservazione e registrare chi può esaminare i dati. Se questi controlli sono deboli, la stessa registrazione che aiuta a indagare su un incidente può diventare un monitoraggio eccessivamente ampio. Nei luoghi di lavoro regolamentati, soprattutto dove si applicano norme su lavoro e privacy, il controllo a distanza deve essere progettato come una funzione di sicurezza controllata, non come osservazione senza restrizioni.