IP偽装とか平文パス解析とか心配するなら
脅威は社外よりもむしろ社内側にあると考えた方がいい。

どっちも社内側(同一セグメント)からだと楽勝だ