Возможно ли это? Да. Это безопасно? Нет, если вы (осторожно и правильно) не используете расширенные функции безопасности, включая аутентификацию (помимо простых паролей) и шифрование, или какой-то VPN. Я могу понять нерешительность корпорации, чтобы разрешить интернет-подключения к своей базе данных. Патчи должны быть бдительными. Ошибки в реализации могут быть чрезвычайно дорогостоящими.
Посмотрите на ежеквартальные критические обновления патчей, которые выходят из Oracle в отношении безопасности, и вы поймете, почему опасно выставлять базу данных оракула в Интернет. Количество уязвимостей, позволяющих неаутентифицированному доступу уровня SYS к базе данных, страшно.