Una duda sobre seguridad

[edlm]

Hola, mi duda es las siguiente, yo trabajo en una empresa pequeña, que tiene un servidor con win2003 server.

Este servidor se ocupa de guardar información importante de la empresa ademas de tener las cuentas de 8 usuarios en Active Directory, haciendo backup de la información de estos usuarios.

Al dueño de la empresa se le a ocurrido tener la una pagina web en este servidor.

Mis preguntas son: ¿que tan seguro es tener un sitio web en el mismo servidor de datos de la empresa?, ¿podria alguna persona hackear información de la empresa?

Gracias.-