Restringir a abordagem
Evite expor RDP a toda a internet quando um gateway, VPN ou restrição por endereço de origem satisfaz as suas necessidades. Ative as proteções de autenticação suportadas e mantenha o sistema operativo atualizado.
Contas e privilégios separados
Dê a cada pessoa uma conta individual e reserve o acesso de administrador para a administração. Use palavras-passe fortes e únicas e uma solução multifator adequada onde for suportada. Remova contas e sessões que já não sejam necessárias.
Mantenha arquivos e recuperação portáveis
Faça cópias de segurança dos ficheiros de trabalho fora do ambiente de trabalho, documente as licenças de software e mantenha um procedimento de reconstrução. Um ficheiro de ligação de ambiente de trabalho remoto guardado não deve tornar-se um contentor desprotegido para credenciais sensíveis.
Observe os sinais certos
Reveja os eventos de autenticação, os serviços inesperados, os alertas de segurança e a capacidade do disco. Se suspeitar de comprometimento, isole a máquina e recupere a partir de uma fonte fidedigna em vez de confiar numa única análise limpa.