VPN (Red privada virtual)

Una VPN (red privada virtual) crea un túnel protegido entre usuarios, ubicaciones o redes a través de una infraestructura no confiable, normalmente internet. Puede cifrar tráfico y autenticar extremos, pero no vuelve seguro un dispositivo comprometido ni controla por sí sola lo que el usuario hace después de entrar. Existen VPN de acceso remoto y site-to-site con protocolos, rutas y modelos de confianza distintos. El diseño debe definir identidad, MFA, redes permitidas, DNS, split tunneling, registros, capacidad y revocación. Dar acceso a toda la red aumenta el impacto de credenciales robadas; privilegio mínimo y segmentación reducen exposición. La validación verifica rutas, nombres, aplicaciones, pérdida de enlace y baja de acceso. Un túnel establecido no demuestra permisos ni recorrido correctos.