morgan

notepad++ сначала попробовать

Начать с простого и посмотреть сетевой трафик утилитой currports, при обнаружении подозрительной активности изучить процессы тем же process explorer.

Как вариант после правила разрешающего сетевую активность с нужных адресов, добавить правило запрещающее сетевую активность с остальных.

Вполне перспективное направление при правильном подходе.
Помогает обнаружить заблудившиеся трояны, клиентов бот-нет сетей и энтузиастов безопасности в компании.
Реализовывали на основе собственной разработки, помогает дополнить суть происходящего в корпоративной сети.

Посмотри книги Ethical hacking and penetration testing guide авторства Rafay Baloch CRC Press и The Hacker Playbook 2 Practical Guide To Penetration Testing By Peter Kim Psycho.Killer

Гопота отожмет ключик и сразу познакомитесь с дном общества.

Для этого предусмотрена процедура отзыва сертификата.

Самое верное предположение это желание заработать, сеть удостоверяющих центров довольно выгодный бизнес.

Да запретите к чертям получение исполняемых файлов пользователям на почтаре, а все что такого рода приходит шлите себе на выделенный ящик для разбора, и при сомнениях пользуйтесь сервисом проверки.

На пилоте мне понравилась от этих товарищей.
Отличный разбор на сетевом уровне, распознавание картинок, отличные словари и стабильность работы при минимально необходимых серверных ресурсах.
У этих господ продукт технически неплох, несколько недружелюбен интерфейс, но простительно, что надо не пропустит.
Это из промышленного и стабильного, все остальные продукты на рынке большей частью собраны на коленке в пылу импортозамещения в лучшем случае, в худшем неудачные попытки копирования зарубежных систем с нелогичной адаптацией под РФ.

Из зарубежных симантек и макафи показывают стабильные результаты на пилотах, но высокие ценники и порог вхождения специалистов для управления системами + опять таки изначально зарубежные правила детектирования не пригодные к нашим реалиям, шанса этим системам в России не оставляют.

Если открытым текстом не писать что мой пароль такой а логин такой большими буквами посередине страницы, то нет причин для переживания.

Берется томик соответствующего ISO и разрабатывается модель бизнес процессов, в процессе разработки оной, выявляешь те или иные риски и составляешь методы защиты.

При нынешнем потоке свежих вирусов, это не прокол а мана небесная от mail.ru.
Поиск юных и не очень вирусописателей сводится к банальному, пришел, увидел, посадил.

SNMP

Системные интеграторы решений информационной безопасности проводят, как правило, бесплатные консультации.
Вот у этих граждан можно посмотреть список софта.
Консультации можно получить например тут

DLP система может помочь.
Не реклама, но функционал этой мне очень нравится, еще эту посмотреть имеет смысл. С работниками необходимо заключить договор о конфиденциальности.

В некоторых случаях, поскольку среди вирусописателей встречаются ленивые и недалекие сущности, может помочь восстановление удаленных файлов. Recuva или R studio могут помочь в этом случае.