Har din bedrift satt bort IT-driften til en ekstern leverandør? Da er sjansen stor for at leverandøren bruker et fjernstyringsverktøy for å koble seg til maskinene deres – enten det heter ScreenConnect, TeamViewer, Datto RMM eller noe annet. Disse verktøyene er helt nødvendige for at IT-konsulenten skal kunne hjelpe deg raskt, men de er også en av de mest attraktive innfallsportene for angripere. Nylig har Næringslivets Sikkerhetsråd (NSR) pekt på nettopp dette, med bakgrunn i en alvorlig sårbarhet i ScreenConnect. Men hva betyr det for deg som bruker andre verktøy?

Saken som satte fart i debatten

I begynnelsen av september ble det oppdaget en kritisk sårbarhet i ScreenConnect (CVE-2026-84869, med toppscore 9,9 av 10 på alvorlighetsskalaen). Feilen gjorde det mulig å overføre og kjøre filer gjennom en aktiv fjernøkt uten at brukeren på den andre siden hadde godkjent det. Sårbarheten var aktivt utnyttet av angripere allerede fra 20. august, og amerikanske CISA satte en frist for offentlige etater om å patche innen 14. september. Leverandøren ConnectWise har siden rettet feilen, men mange virksomheter rakk ikke å oppdatere i tide.

TeamViewer og Datto RMM – samme risiko?

Ingen av verktøyene er risikofrie. TeamViewer har hatt flere mindre alvorlige sårbarheter i 2026, blant annet en svakhet som i visse tilfeller lot en autentisert bruker omgå kravet om lokal godkjenning før en økt fikk utvidet tilgang. Datto RMM har vært utsatt for phishing-kampanjer der angripere lurer ofre til selv å installere klienten, samt en lokal rettighetseskalering avdekket av sikkerhetsforskere. Ingen av disse har imidlertid ført til den samme utbredte, aktive masseutnyttelsen som ScreenConnect-saken.

Den viktigste forskjellen: hvem drifter serveren?

Her ligger et poeng som er lett å overse: ScreenConnect finnes både som skytjeneste og som en versjon virksomheter selv installerer og drifter («on-premise»). Skykunder fikk oppdateringen automatisk fra leverandøren, mens selvhostede installasjoner måtte oppdateres manuelt – og det er nettopp blant disse den aktive utnyttelsen har fortsatt lengst.

TeamViewer og Datto RMM er derimot rene skytjenester. Din IT-konsulent har ingen mulighet til selv å patche eller herde den underliggende infrastrukturen – det ansvaret ligger hos henholdsvis TeamViewer og Kaseya (som eier Datto). Dette fjerner én risikokilde: ingen glemmer å patche en server de aldri hadde tilgang til i utgangspunktet.

Men det er en bakside

Full avhengighet av leverandøren betyr også at du er fullstendig avhengig av hvor raskt og godt leverandøren håndterer en eventuell krise. Med en selvhostet løsning kan en virksomhet i alle fall iverksette egne nødtiltak mens de venter på en patch. Med en delt skyplattform sitter alle kunder i samme båt samtidig, uten mulighet til å gjøre stort annet enn å vente. Dette skjedde i stor skala i 2021, da Kaseyas VSA-plattform ble misbrukt i et forsyningskjedeangrep som rammet svært mange MSP-kunder på én gang.

Hva bør du som SMB spørre om?

Uansett hvilket verktøy IT-leverandøren bruker, er dette de nyttige spørsmålene:

• Hvilket fjernstyringsverktøy bruker dere, og er det sky- eller selvhostet?
• Hvor raskt patcher dere når det oppdages en sårbarhet – og hvordan varsler dere kundene?
• Er Tofaktorautentisering (MFA) påkrevd for alle som kobler seg til våre systemer?
• Er «ubevoktet tilgang» begrenset til det som faktisk trengs, eller kreves bekreftelse fra oss før en økt starter?
• Logger og overvåker dere hvem som kobler seg til, og fanger dere opp uvanlig aktivitet?

Oppsummert

Ingen fjernstyringsverktøy er hundre prosent trygge, men risikoen ser ulik ut avhengig av om verktøyet driftes av leverandøren i skyen eller av IT-konsulenten selv. Det viktigste for en SMB er likevel ikke navnet på verktøyet, men om leverandøren kan svare tydelig på spørsmålene over. Den samtalen er verdt å ta – før noen andre tar den for deg.