Se ho aperto il desktop remoto (RDP) sui pc dell'ufficio, qualcuno può connettersi da internet?

aprire rdp su internet è strano fanno brute force. insomma cambiare porta non serve a molto. apri la vpn, poi rdp. ma l'installazione è un po' complicata...

PS: è stato chiesto qui sotto, ho scritto la risposta nel secondo messaggio.

Attacchi bruteforce RDP, strumenti base: Hydra, Medusa, Masscan + liste password RDP. La porta 3389 aperta su internet riceve migliaia di tentativi al minuto. Mitigazione: 1) controlla nla_enforce e security layer: HKCU/Software/Policies/Microsoft/Windows NT/Terminal Services/SecurityLayer valore 2 (default 0), 2) restrizione IP: netsh advfirewall firewall add rule name='RDP restrict' dir=in action=block protocol=tcp localport=3389 /*, 3) deploy combinato VPN + RDP, 4) monitoraggio log con SIEM.

Lasciare RDP aperto è molto rischioso. La soluzione migliore è installare una VPN, si fa in un'ora e poi fai accedere tutta la rete tramite VPN. Così RDP è raggiungibile solo dall'interno della VPN... Ma se ti è difficile installare la VPN: cambia porta, imposta una password forte e sul firewall consenti l'accesso solo dall'IP dell'azienda. fail2ban si installa su Linux ma non c'è su Windows quindi meglio la VPN...

Strategie di accesso remoto: 1) VPN (OpenVPN, WireGuard): tunnel crittografato, IP mascherato, ideale per piccoli team, 2) Bastion Host (Jump Server): funziona da proxy, RDP accessibile solo dal bastion, 3) Zero Trust Access (Teleport, Gravitational): verifica del dispositivo, analisi comportamentale, 4) RDP Gateway: ruolo di Windows Server, logging delle sessioni. Per le PMI è consigliata la VPN — setup semplice, costi bassi, sicurezza alta.

Se ha dato la password standard via email è già un rischio. Tutti i dipendenti hanno la stessa password? O sono diverse? Se è la stessa, basta che ne rubino una e sono compromessi tutti i PC. E avete controllato se NLA è attivo? Su molti sistemi è disattivato di default o configurato in modo debole...

Se non ho capito male stai dicendo che: Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Argomento molto attuale. Un backup non testato non è un backup.

Spero che le sia utile.

Può approfondire un po'? Nessun processo migliora senza tracciamento perché non sai cosa correggere.

Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente. Correggetemi se sbaglio.

Non posso essere d'accordo al 100%. Le soluzioni che funzionano su piccola scala crollano quando si cresce l'ho imparato tardi.

È tutto, scusate se mi sono dilungato.

Ho vissuto la stessa cosa due anni fa... Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

Lascio una nota potrebbe servire.

C'è un errore comune che si commette facendo questo. L'errore commesso da sicurezza desktop remoto è generalmente reversibile ma costoso.

La risposta varia molto in base al settore, non esiste una regola generale. Questa è la mia opinione, non la scrivo come verità assoluta.

Ho lavorato a lungo su questo. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Anche da noi è così.

Sono della stessa opinione. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

È tutto, scusate se mi sono dilungato.

Stavo pensando la stessa cosa. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore. Sono curioso di sapere se qualcuno lo fa in modo diverso.

Ti seguo. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Buon lavoro.

Concordo pienamente. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Spero che le sia utile.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. La maggior parte degli incidenti non inizia da una vulnerabilità ma da una password trapelata.