Riesgos de seguridad al exponer una máquina virtual a una sola dirección IP en Internet

TL; DR: No es seguro.

La exposición de su VM a una única IP en la práctica significa que está bloqueando las conexiones de otras direcciones IP. Esta distinción es importante, porque las direcciones IP no están protegidas de ninguna manera y pueden ser falsificadas. Por lo tanto, esto no impide que el atacante envíe datos a su VM con una IP falsificada.

Ayuda en cierta medida, ya que es difícil / difícil interceptar las respuestas de la VM (ya que se envían a la IP de la oficina, no al atacante). Esto dificulta al atacante, ya que tiene que piratear la VM a ciegas o de alguna manera interceptar las respuestas (MITM por ejemplo). Sin embargo, este NO evita que la máquina virtual sea hackeada.

VPN utiliza la autenticación adecuada y, por lo tanto, es mucho más segura.

  

Dado que las direcciones IP externas de mi VM y mi oficina no son conocidas públicamente por un atacante potencial y no estoy directamente orientada, ¿es probable que eso suceda? Estoy tratando de encontrar el equilibrio entre más seguridad y menos complejidad

Desafortunadamente, esto no supone ninguna diferencia, ya que es probable que un atacante no esté apuntando a su empresa, sino que simplemente esté ejecutando un escáner como nmap, que tropieza con su IP y luego intenta atacar utilizando vulnerabilidades conocidas.

Si bloquea la máquina virtual en la nube para que solo acepte conexiones desde su oficina, entonces es tan seguro como su oficina. Nadie en Internet intentará de manera realista los ataques ciegos, y para que sea más factible, al menos necesitarían poder mitigar o interceptar el tráfico hacia / desde su oficina. A menos que su modelo de amenaza incluya los principales ISP y los estados nacionales, diría que está absolutamente de acuerdo con este enfoque.