Una VPN SSL per accesso remoto è un servizio di rete privata virtuale che consente agli utenti esterni all'organizzazione di connettersi in modo sicuro alle risorse interne tramite una sessione crittografata. L'etichetta "SSL" viene spesso usata in senso ampio per portali e tunnel VPN basati su TLS. Questi servizi di solito autenticano gli utenti con password, certificati o autenticazione multifattore, quindi creano un percorso protetto verso la rete attraverso un'appliance o un gateway esposto a Internet.
Nella sicurezza informatica, la VPN SSL per accesso remoto è un bersaglio di alto valore perché si trova sul perimetro ed è raggiungibile da Internet pubblico. Gli aggressori possono sondarla alla ricerca di credenziali deboli, interfacce di gestione esposte o vulnerabilità software che possono portare a furto di dati, accesso non autorizzato o negazione del servizio. I difensori la trattano come infrastruttura critica: mantenerla aggiornata con le patch, limitare l'esposizione, applicare l'MFA, monitorare accessi e crash, e disabilitare le funzionalità VPN non utilizzate per ridurre la superficie d'attacco.