Наиболее эффективным способом защиты компьютеров от различных угроз является максимальное ограничение пользователей в правах. Идеальный вариант — когда сотрудник имеет доступ на запуск только определённых программ, вход только на определённые сайты, открытие только необходимых файлов и не имеет возможности подключать внешние устройства хранения данных (флешки, внешние жёсткие диски).

Современные программно-технические средства контроля позволяют осуществлять ограничение доступа до любой степени с сохранением возможности сотрудниками полноценно выполнять свои должностные обязанности.