費用をかけずにセキュリティリスクを減らす

IT化支援ラボ 濱田と申します。
他の回答とかぶっている部分がありますがご了承下さい。

「ファイルサーバ」「アプリケーションサーバ」のみとの
事ですが、もしそれらが社内専用で外部からのアクセスを
受け付けなくて良いものでしたら、一般の家庭向け
ネットワークと同じと考えられます。
(メールサーバやWebサーバ等はLAN内に無く、レンタルサーバを
利用している場合など)

その場合特殊なファイアーウォール機器やソフトウェアは不要で、
ルータや無線機器の設定やパスワード管理をしっかりと行うだけで
充分に安全は確保できると思います。

逆にアプリケーションサーバが外部へのサービスを公開している
場合は早急に専門家にチェックして頂いた方が良いです。


また話しがずれますが、よくあるセキュリティ事故と
費用をかけずに行えるちょっとした知恵(?)をご紹介します。

まずセキュリティ事故の多くがノートPCの置き忘れや盗難などの
物理的な原因により起こります。
これらの対策としてPCのハードディスク丸ごとを暗号化する方法が
ありますが、すぐにできる対策で案外行われていない事が、
「ファイルサーバで全ての作業を行う」という作業方法です。
PCには基本的にファイルをコピーせず、サーバのファイルを直接操作する事を
徹底的に義務付けることでノートPC紛失時、盗難時のリスクはかなり減少
します（ファイルサーバのデイリーバックアップが必須になりますが）。

もう1つよくあるセキュリティ事故はソフトウェア経由で情報が流出
してしまう事ですが、これらの対策としてはNortonなどのPC向け
セキュリティソフトの導入(されていると思いますが)に加え、
全PCに対する定期的な設定や更新のチェックを行って下さい。
定期的なチェックには、社員一人ひとりのセキュリティ意識を引締める
効果も期待でき非常にオススメです。