Richtig, die Datei muss ins Netzwerk. Das ist auch mit den üblichen Maßnahmen eingeschränkt, sprich wo es geht mit Devicelock, CD ROM ist gesperrt, Internet nur über Whitelist, E-mails mit Dateianhängen werden zunächst einmal geblockt, nur benötigte Datendosen sind gepatcht etc. Natürlich arbeiten die MA auch nicht mit Admin Rechten.
Aber was ist mit NAS, sprich Festplatten mit LAN Anschluss und mit Notebooks, die jeder mal von zu Hause mitbringen kann? Einfach mal nach Feierabend die Datendose vom Kollegen benutzt und schon kann man sich alle Daten kurz rüberschaufeln.
Das ist natürlich die andere Seite, die meines Erachtens bei uns aber aus verschiedenen Gründen kein großes Problem werden sollte.