Безопасность подключения — это одно. Для всяких служебных штук она легко обеспечивается любым...
Безопасность подключения — это одно. Для всяких служебных штук она легко обеспечивается любым туннелем. Хоть ssh, хоть vpn любой — не важно.
А вот лазать руками в продовую базу минуя логику приложения — это заведомо фугас в плане конистентности и надёжности.