Ещё пара слов о стандартных правилах информационной безопасности для компаний.

Какие методы защиты, кроме встроенных программных средств можно эффективно использовать на местах?

Резервное копирование конфигурации и информации. Дает возможность восстановить работоспособность основных элементов ИТ - инфраструктуры организации при возникновении серьезных инцидентов, начиная с вирусной атаки и заканчивая затоплением помещений организации.

Ограничение доступа к портам USB. Доступ необходимо оставить только на тех компьютерах, где это необходимо для выполнения работником своих обязанностей. Или используйте USB с электронным ключом активации.

Своевременно устанавливайте обновления безопасности на ОС и программные комплексы.

Также не стоит забывать об организационных мероприятиях, которые связаны с техническим обеспечением ИБ:

Обучите работников действиям при определенных ситуациях, например, при получение фишинговых писем, или же при обычных сбоях системы.

Проводите регулярные тестирования системы безопасности.

Организуйте процесс реагирования на инциденты по ИБ - выстроенная иерархия поможет отследить все процессы.