Was denn jetzt nur intern erreichbar oder auch von extern?
Zum Thema extern wurde schon viel geschrieben und grade für Firmeneinsatz kastrophal unsicher
Wenn der NAS Webserver erreichbar gemacht wird, ist er das komplett oder gar nicht.
Da kannst dir aber nen Reverse Proxy davor basteln der dann jede Anfrage prüft und nur bei exakt passendem Pfad durch lässt.
Ob das reicht dein NAS vor dem bösen Inet zu beschützen, wird sich dann zeigen.
Kleine Lektüre fürs Wochenende 
:
security-das-nas-offen-im-internet
security-das-nas-als-cloud-server
zugriffsschutz-für-qnap-beginner
sicherheit-malware-und-sicherheitslücken-auf-dem-nas
Für geschäftliche Nutzung (egal, wie gross oder klein das Unternehmen) sollte ein Zugriff von extern nur über VPN zugelassen sein!
Ansonsten wäre zum Austausch von Daten eine Drittanbieter-Lösung zu empfehlen.
Gruss
