¿Cómo asegurar tu Home Assistant?

Tengo un Home Assistant (Has. Io) en Proxmox y hasta ahora usaba WireGuard para conectarme desde el exterior. Debido al lanzamiento de Chromecast, era necesario pasar el tráfico a través de la red externa: el certificado SSL generado en DuckDNS provoca mensajes de error en el nombre del host, por lo que redirigí el tráfico desde el exterior al puerto HA en el enrutador y de alguna manera funciona, e incluso Chromecast muestra la interfaz HA indicada. Sin embargo, toda la seguridad del sistema depende del inicio de sesión en HA y estoy un poco preocupado al respecto, ¿qué tan seguro es y se puede fortalecer la seguridad?