Una empresa a la que me inscribo como evaluador de software web requiere que esté en el sitio para que puedan incluirme en su lista blanca. Sin embargo, tuve un trabajo anterior que me permitió trabajar en cualquier lugar, utilizando solo VPN de Cisco.
¿Es la lista blanca en el sitio más segura que el uso de VPN fuera del sitio? ¿Cómo?
Desde una perspectiva muy básica, sí, estar en el sitio es más seguro.
La razón clave es que hay una superficie de ataque más pequeña.
Si se está conectando a través de una VPN, hay numerosos elementos adicionales que podrían ser atacados (sí, en un mundo perfecto, tendría una VPN segura que no podría romperse / hackearse / configurarse de forma incorrecta, pero este mundo es definitivamente no es perfecto) por lo que aumenta el número de posibles explotaciones.
Es posible que la diferencia no sea muy grande en un entorno bien administrado, pero hay muchas organizaciones que aún consideran que el aumento del riesgo es demasiado grande.
Lea otras preguntas en las etiquetas web-application network vpn whitelist