可能な対策としたら、社内端末を全部VDI管理してアクセス制御と動作監視(リアルタイムは現実的に無謀なので周期的なログの吐き出しと不審なログのチェックと該当ユーザーへのヒアリング)、とかなんだろうな