自宅ネットでも企業ネットでもセキュリティの要諦は同じだと思うよ。

ＳＳＨでログインできるホストを制限しておけばいいのだよね。