Ограничьте подход
Избегайте открытия RDP всему интернету, если ваши задачи может решить шлюз, VPN или ограничение по адресу источника. Включайте поддерживаемые средства защиты аутентификации и поддерживайте операционную систему в актуальном состоянии.
Разделяйте аккаунты и привилегии
Дайте каждому человеку отдельную учётную запись, а административный доступ оставьте для администрирования. Используйте надёжные уникальные пароли и подходящее многофакторное решение, где оно поддерживается. Удаляйте учётные записи и сеансы, которые больше не нужны.
Сохраняйте переносимость файлов и восстановления
Создавайте резервные копии рабочих файлов вне рабочего стола, документируйте лицензии на программное обеспечение и сохраняйте процедуру пересборки. Сохранённый файл подключения к удалённому рабочему столу не должен становиться незащищённым контейнером для конфиденциальных учётных данных.
Следите за правильными сигналами
Проверяйте события аутентификации, неожиданные службы, оповещения безопасности и ёмкость диска. При подозрении на компрометацию изолируйте машину и восстановите её из доверенного источника, а не полагайтесь на одно чистое сканирование.