Dici nel titolo che vuoi
prevent employees from stealing work files/data
Nella tua domanda, tuttavia, riguarda solo le condivisioni di file.
Il filtro Web come negli URL di blocco renderà sicuramente più difficile per i tuoi dipendenti caricare file in condivisioni di file, ma non impedirà loro di rubare i file in altri modi se sanno cosa stanno facendo. I tuoi dipendenti potrebbero invece utilizzare la posta elettronica, o caricare il file su un server FTP, o anche solo utilizzare una chiavetta USB.
Per evitare che rubino i file tramite la memoria rimovibile, devi disabilitare tutte le porte USB, disabilitare l'avvio da CD / DVD e bloccare il BIOS.
Quindi imposti il firewall della tua azienda a un metodo di whitelist in modo che possano accedere solo ai domini specificati. Essere consapevoli, questo darà ai tuoi dipendenti un momento difficile se hanno bisogno di fare un sacco di ricerche online. Il tuo staff IT dovrà controllare molti URL. Se questo è eccessivo per te, almeno utilizza una lista nera e registra ogni URL, quindi non consentire i caricamenti di file (limita al minimo le dimensioni dell'intestazione HTTP in uscita, che impedirà almeno di caricare un intero foglio di lavoro in una sola volta). Utilizza l'ispezione approfondita dei pacchetti se vuoi catturare dipendenti che cercano di caricare piccoli pezzi di un foglio di calcolo alla volta.
Blocca tutto il traffico ad eccezione delle porte 80 e 443 e utilizza un firewall con funzionalità di ispezione SSL per assicurarti che non utilizzino la crittografia per ignorare i filtri. In questo modo si impedisce anche loro di utilizzare FTP (a meno che non posseggano un server FTP e impostarlo per rispondere sulla porta 80).
Imposta il loro client di posta per instradare tutte le email attraverso il server della società e, sul server, consentire solo gli allegati sulla posta per gli indirizzi specificati in una whitelist. Inoltre, utilizza il firewall per impedirgli di scaricare solo un altro client di posta o un altro browser.
Detto questo, senza dubbio puoi rendere difficile (er) per i tuoi dipendenti prendere i tuoi file, ma non è proprio possibile fermarli davvero. Se sanno cosa stanno facendo, possono eludere quasi tutte le misure di sicurezza che hai inserito, a meno che non imposti le tue politiche in modo così restrittivo da causare un sacco di inconvenienti nel loro flusso di lavoro quotidiano.