El acceso remoto utilizado por los proveedores de mantenimiento de servicios a menudo se basa en muchas herramientas heterogéneas, como VPN, que permiten el acceso directo a las máquinas de la red. Las soluciones VPN son propensas a las vulnerabilidades y presentan varios riesgos, como la falta de funciones de autenticación y control, la ausencia de trazabilidad y visibilidad y la ausencia de gestión de contraseñas. Y lo que es peor, no proporciona ningún control sobre la actividad de los usuarios y no impide los movimientos laterales, que pueden ser maliciosos e incluso críticos para la empresa.