Вы уверены, что его надо защищать от целенаправленных атак? Думаю мелкий бизнес в первую очередь надо защитить от вирусов и главное шифровальщиков, соответственно поставить антивирусы, порезать права у пользователей, запретить запуски из tmp. Да и данные основные надо где-то резервно (или более надежно) держать, я бы задумался все таки о сервере под шары и бухгалтерию..