Hvad er Remote Desktop?
Remote Desktop er en teknologi, der giver dig fjernadgang til en anden computer, så du ser skærmen og styrer maskinen, som sad du foran den. I Windows er funktionen indbygget og bygger på protokollen RDP (Remote Desktop Protocol). På dansk kaldes den ofte fjernskrivebord.
Teknologien bruges typisk til hjemmearbejde, til adgang til programmer, der kun kører på en bestemt server, og til IT-support, hvor en tekniker fejlfinder uden at møde fysisk op. Microsoft vedligeholder selv en grundig dokumentation af Remote Desktop Services, hvis du vil dybere ned i teknikken.
Sådan bruger du Remote Desktop sikkert
Den vigtigste regel er enkel: udstil aldrig RDP direkte på internettet. En åben port 3389 bliver fundet af automatiserede scannere i løbet af minutter og udsat for konstante loginforsøg. Sikker brug af fjernskrivebord kræver som minimum:
- Adgang via VPN eller en Remote Desktop Gateway, så RDP aldrig kan nås udefra uden en krypteret tunnel
- MFA på alle konti med fjernadgang, så et lækket kodeord ikke er nok til at komme ind
- Stærke kodeord og lockout-politikker, der bremser brute force-angreb
- Løbende opdatering af både klient og server, da sårbarheder i RDP jævnligt bliver udnyttet aktivt
- Begrænsede rettigheder: kun de medarbejdere, der faktisk har behov, skal kunne logge på eksternt
RDP og ransomware-risikoen
Åbne RDP-porte er en af de klassiske indgange ved ransomware-angreb. Angriberne gætter eller køber gyldige loginoplysninger, logger på som en almindelig bruger og har derefter god tid til at bevæge sig rundt i netværket, slette backup og kryptere data.
Center for Cybersikkerhed (samsik.dk) har flere gange advaret om netop fjernadgang som angrebsvej mod danske virksomheder. Kører du i dag med RDP åbent mod internettet, bør det lukkes med det samme, og loggene bør gennemgås for mistænkelige logins.
Alternativer: Windows 365 og VDI
Har du mange medarbejdere med behov for fjernadgang, er et cloud-baseret skrivebord ofte både sikrere og enklere end klassisk Remote Desktop. Med Windows 365 får hver medarbejder en personlig Cloud PC i Microsofts datacenter, som er beskrevet i detaljer i artiklen om Windows 365 Cloud PC.
Har du brug for mere kontrol og delte miljøer, er VDI det fleksible alternativ. Fælles for begge er, at data bliver i skyen, og at adgangen beskyttes af moderne identitetssikring i stedet for en åben port.
Sådan hjælper MI Support IT
Har medarbejderne brug for hjælp, uanset hvor de arbejder, får de den via servicedesken over sikre fjernadgangsværktøjer. MI Support IT designer og drifter også sikker fjernadgang som en del af cloud og hosting, fra VPN og gateway-opsætning til Windows 365 og VDI. Kontakt os, hvis du vil have et eftersyn af din nuværende løsning.