1. Технические меры - подключение к рабочим сервисам возможно только с рабочего ПК, остальные идут в лес. Удаленщикам выдать администрируемые вами преднастроенные устройства.
2. Административные меры - через должностные инструкции, политики безопасности и т.п., делать с грамотным юристом по ТК.