FortiGate SSL VPN è il servizio di accesso remoto di Fortinet su un firewall FortiGate. Consente agli utenti autorizzati di connettersi alle reti interne tramite tunnel crittografati, di solito attraverso un portale web o un client VPN. Nell'uso normale, offre a dipendenti e amministratori un accesso sicuro a email, condivisioni di file e sistemi di gestione dall'esterno dell'ufficio.
Negli attacchi informatici, questa comodità può diventare un punto di ingresso. Se gli attaccanti rubano le credenziali VPN, abusano di password deboli o aggirano un'autenticazione multifattore configurata male, possono accedere come un utente fidato e raggiungere le risorse interne senza distribuire malware evidente. Questo rende la VPN un obiettivo di alto valore per intrusioni e movimento laterale. Gli addetti alla difesa dovrebbero applicare rapidamente le patch ai dispositivi FortiGate, richiedere una MFA forte, limitare l'accesso in base all'account e alla posizione, esaminare i log di accesso e generare alert per sessioni insolite o nuovi indirizzi IP di origine. Una VPN è sicura solo quanto i controlli di identità che la proteggono.