Olha,

 

Eu não sou expecialista em redes... Mas se vc tiver um Firewell de qualidade instalado nesse servidor, q garanta q somente a porta compartilhada com o SQL Server possa ser acessada, acho q tem um nível razoavel de segurança sim.

Particularmente, para acessar dados pela internet, não considero mto seguro q o Servidor receba as conexões diretamente da internet, eu colocaria um Micro como Firewell da rede, e a partir desse micro (conectado à internet) eu receberia as conexões dos clientes e acessaria o Servidor mySQL. Essa me parece ser uma forma de aumentar a segurança, pois vc so permite ao SQL receber conexoes da rede interna, e filtra as conexoes no micro Firewell...