Una società a cui mi sto candidando come tester del software web mi richiede di essere sul posto in modo da potermi mettere sulla loro whitelist. Tuttavia, ho avuto un precedente lavoro che mi ha permesso di lavorare ovunque, usando solo VPN Cisco.
La whitelist sul sito è più sicura rispetto all'utilizzo della VPN off-site? Come mai?
Da una prospettiva molto semplice, sì, essere sul posto è più sicuro.
Il motivo principale è che c'è una superficie di attacco più piccola.
Se ti stai connettendo tramite una VPN, ci sono numerosi elementi aggiuntivi che potrebbero essere attaccati (sì, in un mondo perfetto, avresti una VPN sicura che non può essere rotta / compromessa / mal configurata, ma questo mondo è sicuramente non perfetto) quindi aumenta il numero di potenziali exploit.
La differenza potrebbe non essere molto in un ambiente ben gestito, ma ci sono molte organizzazioni che vedono ancora l'aumento del rischio troppo lontano.
Leggi altre domande sui tag network vpn web-application whitelist