Đối với các loại dịch vụ đám mây là việc mình ngăn chặn đầu tiên, tiếp theo là USB, tiếp theo là cấm cài đặt phần mềm lên PC cho toàn bộ user trong LAN. chứ còn ko cấm các bạn attach qua mail đc.