Помятуя о том что к примеру в аэропортах теперь требуют включать планшетники и смартфоны (просто включить, без их предъявления) во время прохождения через сканер, это говорит о надежной системе шпионажа через радиомодуль.
Из-за вяленого!
Это пока что мёртво-рождённое дитя, увы...

В общем, да, в контексте вопроса тут, бэст практис - это белый список. Про комплексный подход на rds сервере (и gw) надо говорить или нет? Типа applocker, ipban, права доступа в ОС? Для сервера угроз больше от пользователей с "золотыми ручками", чем от "хакеров", сминающих белый список IP на роутере.