Una definizione di tunnel è una configurazione che specifica come una connessione sicura trasporta il traffico tra siti o sistemi. In genere stabilisce dettagli quali gli endpoint, le reti consentite, i parametri di crittografia e le regole di instradamento per tecnologie come le VPN.
Nella cybersicurezza, le definizioni di tunnel sono importanti perché descrivono percorsi considerati attendibili verso una rete e al suo interno. Se esposte o configurate in modo errato, possono rivelare connessioni interne o consentire traffico non previsto, fornendo agli aggressori informazioni utili per pianificare l'accesso o gli spostamenti. I difensori dovrebbero limitare l'accesso a queste configurazioni, verificarle per individuare percorsi superflui e impostazioni obsolete e aggiornare le credenziali e i parametri crittografici quando necessario.