多くの企業は、リモートアクセスVPNが必要だと今でも考えています。確かにうまく機能することもあるでしょう。しかし、多くの場合インターネットに向かって企業ネットワークを公開することにつながり、結果としてビジネスのリスクを高めています。VPNには、次のようなデメリットがあります。
パッチ適用の遅れや漏れ – VPNサーバへのパッチを漏れなく適用し、さらにはその作業時間を確保することは非常に困難です。IT部門は少ない人員で多くの仕事をこなさなければならず、人的リソースの問題がしばしばセキュリティの脆弱性につながります。
ユーザがオンネットワーク状態になっている – リモートアクセスVPNのすべての問題の発端となっているのがこの事実です。VPNを使うには、ネットワークを検出可能状態にしておく必要があります。このように公開されているため、企業が攻撃にさらされる可能性がでてきます。
水平方向の急激なリスクの拡散 – ネットワークに侵入したマルウェアは、ネットワークセグメンテーションが実施されていたとしても（この対策自体も管理が複雑ですが）水平移動して拡散していきます。前述のように、多要素認証やエンドポイントセキュリティといった他のセキュリティテクノロジを無効化することもあります。
企業の評判の低下 – お客様は、企業が自分の情報を保護して最高レベルのサービスを提供するものと信頼しています。その信頼に応えるには、企業が自らを守り切ることが不可欠です。ランサムウェア攻撃のニュースは、ブランドイメージを傷つけます。
続きを読む（英語）