Uno strumento remoto è un'apparecchiatura o un software utilizzato a distanza, in modo che le persone non debbano lavorare direttamente in un'area a rischio. Nella sicurezza informatica, di solito si tratta di un'utilità di gestione, monitoraggio o controllo che consente a un operatore di accedere a un sistema senza essere fisicamente presente. Esempi includono console di amministrazione remota, dispositivi di accesso out-of-band e sistemi sul campo controllati tramite una rete.
Gli strumenti remoti sono importanti perché riducono l'esposizione umana, ma ampliano anche la superficie di attacco. Se lo strumento ha un'autenticazione debole, è configurato in modo errato o viene compromesso, un attaccante può usarlo per spostarsi lateralmente, rubare dati o prendere il controllo di risorse critiche. I difensori si affidano alla stessa idea per la manutenzione sicura, la risposta agli incidenti e le operazioni in ambienti pericolosi. Le buone pratiche includono autenticazione forte, privilegio minimo, registrazione, segmentazione e un fallback chiaro se il canale remoto fallisce.