Всё описано хорошо и правильно. Есть только одно уточнение. Среднестатистический бизнесмен совершенно не имеет времени, чтобы обеспечить защиту корпоративных сетей самостоятельно. Когда существует вероятность опасности проникновения в конфиденциальную информацию вашего бизнеса, надо нанять человека, который эту опасность нейтрализует. Я говорю о компании Инфотек
https://www.sysadmin.in.ua/ , они являются лидерами в сфере ИТ-аутсорсинга корпоративных сетей. Как уже писали выше, антивирусные программы не дают по-настоящему серьёзную защиту.