1. Сотрудники хранят данные клиентов у себя на компьютере. Уволился, забрал базу с собой. Объясните, что можно хранить, а от чего нужно отказаться. Максимально ограничьте доступ сотрудников к лишней информации.

2. Полный доступ не признак доверия. Хорошие отношения, долгий стаж, дружба - всё это не повод давать человеку доступ ко всей информации о компании. Если сотрудник обладает полным доступом к базам данных, клиентской базе и финансам, то вы сами создаёте соблазн.

3. Один пароль и всё открыто. Настройте двухфакторную защиту для входа. Блокируйте IP-адреса при нескольких неудачных попытках входа и проверяйте их. Это дисциплинирует даже удалённых сотрудников и позволяет отслеживать их активность.

4. Сотрудник знает больше, чем нужно для его задачи. Сотруднику не обязательно разбираться во всех направлениях работы компании. Чем меньше лишнего доступа, тем меньше риск.