Acceso remoto ilegal a mi red

Saludos:

Tengo una red a mi cargo y hasta ahora no había prestado mucha atención a
las formas de acceso remoto que ésta podría ofrecer, por lo que no estoy muy
enterado del tema. No era una necesidad, y sigue sin serlo, pero he
observado que uno de los usuarios ha accedido a archivos que tienen que ver
con el acceso remoto, como sias.mdb. No se que pretende y me preocupa no
disponer de la seguridad necesaria para evitar accesos incontrolados desde
el exterior. Querría saber cómo monitorizar este tipo de intrusiones en caso
de que se produzcan, puesto que ahora no puedo probar nada.

Tengo control sobre los contratos que se realizan con el ISP, pero no se si
para acceder telefónicamente a una red es necesario contar con el ISP (como
sucede con las VPN) o existen formas de conectar sin ningún servicio
adicional de la red contratado.

Gracias por todo.