L'elaborazione remota significa che alcuni dati o funzioni vengono gestiti su un sistema esterno, come un servizio cloud, un'API backend o una piattaforma del fornitore, invece di essere completati interamente sul dispositivo locale. Un prodotto può inviare input a un server per analisi, archiviazione, ricerca, autenticazione o inferenza AI, quindi ricevere i risultati in risposta.
Questo è importante nella cybersecurity perché il perimetro di sicurezza si sposta oltre l'endpoint. I dati sensibili possono essere esposti durante il transito o sul servizio remoto, e il prodotto dipende ora dalla disponibilità, dall'integrità e dall'affidabilità di quel sistema esterno. Gli aggressori possono sfruttare API deboli, rubare credenziali, intercettare il traffico o compromettere la stessa piattaforma remota. I difensori riducono il rischio con autenticazione forte, crittografia, controllo degli accessi, registrazione, limitazione della frequenza delle richieste e una chiara revisione delle dipendenze. Nel lavoro di sicurezza e conformità del prodotto, l'elaborazione remota deve essere documentata perché influisce sulla modellazione delle minacce, sulle aspettative di supporto e sulla risposta agli incidenti.