seguridad de app web

[4valdes]

Hola al principio no sabia si colocar el tema aquí o en Base de Datos
Mi problema esque quiero desarrollar una aplicacion, aun no se si lo más conveniente sea que se ejecute en la web o localmente y tenga acceso a base de datos remotamente.
Supongamos que son 10 sucursales distintas y no hay presupuesto para un servidor ni para ruteadores para tener acceso a el remotamente.
Mi solucion era hacer una base de datos que estuviera en la web y que las 10 sucursales tuvieran acceso a ella y una pequeña aplicacion también en la web para poder tener acceso.
El problema radica en la seguridad, la aplicacion no tiene ciencia, altas.. bajas.. modificaciones de registros es decir compras.. ventas.. modificacion de precios etc.
Pero como puedo tener la seguridad de que no habra intrusos.. no se si la aplicacion tenga que radicar en sitios con prefijo https o abrir un puerto especial ... me podrian ayudar? o esto es una pesima idea?