Caro,
O FTP foi criado exclusivamente com o propósito de transferir arquivos, a grande vantagem deste protocolo sobre o HTTP é a possibilidade da transferência em "mão dupla" sem necessidade de desenvolvimento, de maneira nativa, se você está em dúvida em relação aos 2 acredito que sua necessidade seja a de disponibilizar os arquivos e os seus clientes farão apenas o download sem realizar nenhum upload.
Em questão de segurança os dois são semelhantes, ex: com relação à ataques do tipo man-in-the-middle os 2 terão desempenho similar, já que a transferência se dá basicamente em texto plano(sem criptografia) nos 2 casos e pode ser facilmente interceptada, o que pode ser contornado com o sFTP(ssh) como mencionado pelo @Miguel ou com FTPS(SSL) .
Acredito que em 99% dos casos o que dita a tecnologia a ser utilizada é a necessidade final, sendo assim:
Se necessita apenas enviar arquivos, e estes arquivos não são sensíveis (não confidenciais) eu optaria sem dúvida ao HTTP pelo motivo que você especificou, não há problemas com firewall dos clientes.
Se seus dados são confidenciais optaria pelo sFTP(ssh) ou pelo FTPS(SSL), devidamente configurados (usuário anonimo desabilitado, senhas fortes, etc..).
Além destas opções existe ainda um meio termo, que é utilizar uma plataforma de troca de arquivos segura por HTTPS, implantei recentemente num cliente e tem atendido de forma plena: https://pydio.com/