Какие есть неочевидные способы обнаружения вирусов в сети?

Сеть на windows, пользователей много, эффективно обучить всех не удастся, хотя и работаем, конечно, в этом направлении.
За идею с sandbox'ами спасибо, попробую подобрать какое-нибудь решение опять же для windows.

Шифрование. Надеяться ли на то, что алгоритм никому не известен?

Да, уязвимость HeartBleed на момент написания вашего комментария была еще неизвестна..)

Модель угроз

Да, думаю, Вы правы, этого достаточно. Спасибо.)

Модель угроз

Вообще, моя работа с ПДн не связана. Конечно, этот документ тоже будет полезен, спасибо за ссылку, но я ожидал чего-то более общего, если честно.