Sicurezza HTTPS

[Seba77x]

Salve a tutti, la mia azienda vorrebbe esporre su internet il server aziendale per poter accedere in remoto da qualsiasi pc remoto. Questa scelta proviene dalla possibilità che offre un software aziendale di accedere tramite normale browser al server (inserendo ovviamente una userid e una pass personali). Chi accede in remoto avrebbe accesso a molte informazioni riservate. Ritenete sufficientemente sicura l'esposizione su internet mediante protocollo https? Altri sistemi compatibili con l'accesso via browser? Ci hanno anche proposto di effettuare una VPN ma in questo modo si potrebbe accedere solo tramite determinati pc preconfigurati e non da qualsiasi PC.
Che ne pensate?
Grazie a tutti.

PS: il server ha un firewall hardware