Навряд ли удастся подвергнуть сомнению в глазах суда систему Ростелекома. Всё лицензировано, сертифицировано и т.д. Надо досконально проверить данные машин в обсуждаемой сети: если перерасхода не было, то зафиксировать данную информацию ( в каком виде - юрист в помощь). А линукс на том же компьютере директора совсем не гарантирует невозможности потребления левого траффика при наличии физического доступа. Настройки сети, сервера, человеческий фактор. Ориентируясь на потенциальные потери вполне можно разово нанять человека для аудита данных вопросов.