Hvad er Remote Desktop?
Remote Desktop er en teknologi, der giver jer fjernadgang til en anden computer, så I ser skærmen og styrer maskinen, som sad I foran den. I Windows er funktionen indbygget og bygger på protokollen RDP (Remote Desktop Protocol). På dansk kaldes den ofte fjernskrivebord. Teknologien bruges typisk til hjemmearbejde, til adgang til programmer, der kun kører på en bestemt server, og til IT-support, hvor en tekniker fejlfinder uden at møde fysisk op. Microsoft vedligeholder selv en grundig dokumentation af Remote Desktop Services, hvis I vil dybere ned i teknikken.
Sådan bruger du Remote Desktop sikkert
Den vigtigste regel er enkel: udstil aldrig RDP direkte på internettet. En åben port 3389 bliver fundet af automatiserede scannere i løbet af minutter og udsat for konstante loginforsøg. Sikker brug af fjernskrivebord kræver som minimum:
- Adgang via VPN eller en Remote Desktop Gateway, så RDP aldrig kan nås udefra uden en krypteret tunnel
- MFA på alle konti med fjernadgang, så et lækket kodeord ikke er nok til at komme ind
- Stærke kodeord og lockout-politikker, der bremser brute force-angreb
- Løbende opdatering af både klient og server, da sårbarheder i RDP jævnligt bliver udnyttet aktivt
- Begrænsede rettigheder: kun de medarbejdere, der faktisk har behov, skal kunne logge på eksternt
RDP og ransomware-risikoen
Åbne RDP-porte er en af de klassiske indgange ved ransomware-angreb. Angriberne gætter eller køber gyldige loginoplysninger, logger på som en almindelig bruger og har derefter god tid til at bevæge sig rundt i netværket, slette backup og kryptere data. Center for Cybersikkerhed (cfcs.dk) har flere gange advaret om netop fjernadgang som angrebsvej mod danske virksomheder. Kører I i dag med RDP åbent mod internettet, bør det lukkes med det samme, og loggene bør gennemgås for mistænkelige logins.
Alternativer: Windows 365 og VDI
Har I mange medarbejdere med behov for fjernadgang, er et cloud-baseret skrivebord ofte både sikrere og enklere end klassisk Remote Desktop. Med Windows 365 får hver medarbejder en personlig Cloud PC i Microsofts datacenter, som vi har beskrevet i detaljer i artiklen om Windows 365 Cloud PC. Har I brug for mere kontrol og delte miljøer, er VDI det fleksible alternativ. Fælles for begge er, at data bliver i skyen, og at adgangen beskyttes af moderne identitetssikring i stedet for en åben port.
Sådan hjælper MI Support IT
Fjernsupport er en del af vores hverdag: via vores 24/7 service desk hjælper vi brugere over sikre fjernadgangsværktøjer, uanset hvor de arbejder. Vi designer og drifter også sikker fjernadgang som en del af cloud og hosting, fra VPN og gateway-opsætning til Windows 365 og VDI. Kontakt os, hvis I vil have et eftersyn af jeres nuværende løsning.