L'accesso VPN è una connessione remota che consente a un utente autenticato di raggiungere una rete privata tramite una rete privata virtuale (VPN). Le organizzazioni lo utilizzano per consentire ai dipendenti e ad altri utenti autorizzati di accedere ai sistemi interni dall'esterno del luogo di lavoro.
Poiché una VPN può aprire percorsi considerati affidabili all'interno di una rete, credenziali compromesse o un dispositivo VPN sfruttabile potrebbero consentire agli aggressori di ottenere un punto d'appoggio iniziale e cercare ulteriore accesso. Nelle intrusioni reali, gli aggressori possono prendere di mira i sistemi VPN esposti e poi tentare di rubare o utilizzare in modo improprio le credenziali di dominio per estendere il proprio accesso. I difensori dovrebbero applicare tempestivamente le patch e configurare in modo sicuro i dispositivi VPN, imporre l'autenticazione a più fattori ed esaminare i log VPN e di directory per individuare accessi o utilizzi delle credenziali insoliti.