Entre la conectividad punto a punto y el acceso a la red remota, ¿cuál es el más riesgoso? Si tengo un tercero que accede a la red de mi empresa, ¿cuáles son los diferentes modos a través de los cuales pueden acceder y cuál sería el riesgo para cada tipo de conexión de red?
Esta es una pregunta muy general. Debe comenzar con una hoja de papel en blanco y dibujar qué (aplicación, servicio, ...) debe ser accedido por who (usuarios locales o remotos, ... .) y cómo (a través de qué ruta).
Con esto en mente, debe decidir cuál es el acceso más restrictivo que puede pagar, comenzando por tener su servicio alojado en Internet sin conectividad a su red (que probablemente no funcionará) y luego introducirlo lentamente a través de las capas de red. (DMZ, LAN, ...). Al mismo tiempo, observe cómo el tercero accederá al servicio (no tiene que ser VPN, podría ser SSL para una aplicación o un escritorio virtual, ...).
Esto quiere decir que no hay una respuesta definitiva a su pregunta, depende completamente del servicio, de la configuración de su red y de la arquitectura general.
EDITAR siguiente comentario (muy ampliamente):
Lea otras preguntas en las etiquetas network audit third-party