Регулярная смена паролей всеми сотрудниками не гарантирует защиту от всех рисков, но существенно их минимизирует.

Главное - выбрать надёжный менеджер паролей и использовать длинный и сложный мастер-пароль.

Обязательно убедитесь, что резервные копии корректны и из них действительно можно извлечь актуальные данные.

Убедитесь, что для авторизации в VPN используются два фактора. Например, специальный конфигурационный файл и пароль.

Если не существует корпоративной политики обновления, централизованно управляющей этим процессом, кто-то из Ваших коллег может явится тем слабым звеном, через которое злоумышленники проникнут в сеть Компании.

Хорошая практика - иметь отдельный компьютер и принтер для работы с флэшками. На компьютере должен быть установлен актуальный антивирус, на сетевом уровне он должен быть изолирован от остальной сети.

Очень важно, чтобы специалисты IT получали оповещения о срабатываниях антивирусов и проблемах с их обновлением.