100% Schutz gibt es nicht auch nicht bei REST-
API.
Allerdings liegt ohne diese physische Zwischenschicht die Sicherheit bei 0%-20% und mit der physischen Zwischenschicht bei 90%-99% (z.B. physischer Einbruch in das Rechenzentrum oder Ausnutzen einer Zero-Day-Lücke und ähnliche Kaliber).
Man muss selbst entscheiden, was ausreichend ist.