Una red privada virtual (VPN) nos permite la interconexión segura entre dos puntos. Esto nos aporta muchas ventajas, la interconexión de dos sedes, permite que empleados que trabajen desde casa o durante un viaje, etc. Pero la posibilidad de lograr el acceso a la red corporativa supone colocarse como blanco muy atractivo para ser atacado y un servicio crítico para la compañía.
Es recomendable revisar la fortaleza del servicio para evitar una amenaza a la red interna, la fuga de información, e identificar los factores que pueden poner en peligro la seguridad de la conexión. Así se pueden identificar las siguientes actividades a desarrollar:
· Descubrimiento
· Inventario de activos
· Fingerprinting
· Pruebas sobre el cifrado
· Pruebas de autenticación e infraestructura.