会社はサードパーティサーバーへのVPN接続を許可すべきか？ - TechRepublic

私の会社はサードパーティのサーバーへの VPN 接続を許可する必要がありますか?

私は会社のヘルプデスクで働いています。財務部門から、最新の会計データを毎日取得できるように、サードパーティの会計サーバーへのVPN接続を設定するよう依頼を受けました。質問なのですが、これはITセキュリティの観点から安全でしょうか？財務チームのラップトップとサードパーティサーバーの間にVPNを設定すると、実質的に企業ネットワークがサードパーティサーバーまたはネットワーク上のあらゆるマルウェア（現在または将来）に無防備になるという理解でよろしいでしょうか？このアプローチは、例えばSAPやSalesforceなどのサードパーティのクラウドサービスをHTTPS経由で使用するよりもリスクが高いでしょうか？

もちろん、リクエストは緊急なので、私の選択肢は、年末の会計処理を遅らせるか、セキュリティ上のリスクがある可能性のあることを行うかのどちらかです。助けてください!!