VPN schützt den Verkehr zwischen dem Nutzer und seinem Ziel, zum Beispiel dem Firmennetzwerk. Wird eine Verbindung hergestellt, verschiebt sich also der mögliche Angriffspunkt hinaus zum Nutzer respektive auf dessen Gerät. Dies ist insbesondere dann problematisch, wenn Benutzer eigene, private Geräte benutzen, um sich via VPN in Firmennetzwerke zu einzuloggen. Dann besteht zum Beispiel das Risiko, dass Viren oder andere Malware von privaten Geräten auf die Firmencomputer gelangen.