Михаил

Вам хватит и 10 мбит/сек. У меня один офис (~70 человек) сидел на канале 10 мбит/сек. Все зависит от того, насколько правильно порезать канал. Вам необходим шлюз, который будет резать скорость по типу трафика: урезать до минимума или запрещать паразитический и резервировать полосу под важный. Так же не маловажным фактором является ограничения в использовании приложений не одобренных админом.
Если шейпинг не настроите, то вам и 50 мбит/сек на 5 человек может не хватить, если кто-то из офиса запустит на скачку торрент или видео в 4К смотреть начнет.

Обезопасить вас, в данном случае, может только настройка Firewall. Все VPS у хостера имеют внешние адреса и к ним так и так можно подключиться (если, конечно админ конечного сервера не позаботился о безопасности).
Указание же маски /30 чревато для хостера разбазариванием, и без того дорогих, IPv4 для мнимой безопасности.
В случае указания маски /24 хостер выделяет 2 IP в служебное пользование, а остальные может раздать клиентам.