Ja richtig, aber dafür gibts ja schon mal MFA. Lücken geben kanns immer, genauso auch in deinem VPN Client und dann kommt jemand direkt in deine komplettes Netzwerk.
Verstehe deine Vorsicht, aber am Ende KANN natürlich immer was schief gehen, wo genau das passiert, kann aber niemand...