Acronis listar 8 säkerhetskontroller för RMM som MSP:er bör testa

Acronis har listat 8 säkerhetskontroller som managed service providers (MSP:er) bör testa när de utvärderar programvara för fjärrövervakning och fjärrhantering (RMM). Checklistan omfattar upptäckt av ändpunkter, uppdateringar, privilegierad åtkomst, hantering av aviseringar, automatisering, incidenthantering, återställning och åtskillnad mellan kundmiljöer.

Acronis uppger att checklistan bygger på arbete med att säkra ändpunktshantering i tusentals kundmiljöer. Råden fokuserar på att testa resultaten direkt i stället för att välja verktyg utifrån hur långa funktionslistorna är.

Artikeln tar upp två incidenter som exempel på risker med hanteringsprogramvara och försenade säkerhetsuppdateringar. I september 2026 rapporterade BleepingComputer att N-able skickade ut en akutuppdatering för CVE-2026-86218, en sårbarhet i N-central med högsta allvarlighetsgrad som möjliggjorde fjärrkörning av kod före autentisering. Enligt rapporten var det plattformens fjärde akutuppdatering på fem veckor, och omkring 1 500 servrar var exponerade på internet. I juli 2025 rapporterade BleepingComputer att angripare utnyttjade Microsoft SharePoints “ToolShell”-noll-dagssårbarheter CVE-2025-53770 och CVE-2025-53771 innan en uppdatering fanns; minst 85 lokala servrar hade komprometterats.

Checklistan rekommenderar praktiska tester, som att lägga till en enhet i en testmiljö, prova begränsade teknikerroller, testa uppdateringar och återställning efter fel samt simulera en incident och återställning. Den tar också upp kontroll av kundisolering och granskningsloggar. Acronis RMM ingår i Acronis Cyber Platform, men artikeln uppger att funktioner och licensiering varierar mellan tjänstepaketen.