外部ユーザーが社内ホストへ直接接続できるため、一度認証情報が漏えいすると侵入の近道になります。
VPN トンネルが突破されると、攻撃者は社内ネットワーク全体へ横方向に侵入できます。
ランサムウェアや情報窃取の 7 割以上のインシデントは、外部接続を起点に発生しています。