Ну если беда уже происходит, приходится сначала применять технические средства. Понятно, что потом придётся получать за это по башке, доказывать собственную правоту и пропихивать регламенты и прочие документы.
> > Ну если беда уже происходит, приходится сначала применять технические средства.
> Судя по вопросу, происходит не беда, а систематическое нарушение
Систематические нарушения происходят там, где руководство не осознаёт важность и нужность писаных политик ИБ и соответствующих регламентов, и отказывается их принимать. Тут остаётся только пресекать эти систематические нарушения имеющимися техническими средствами, всё равно за утечку данных или инцидент спросят.
Ну если беда уже происходит, приходится сначала применять технические средства. Понятно, что потом придётся получать за это по башке, доказывать собственную правоту и пропихивать регламенты и прочие документы.