Понимаю что нет никакого магического оборудования которое защищает 100%. Но главное минимизировать риски
говоря о безопаности и минимизации рисков сейчас сыскали известность и распространения решения, которые требуют установки на клиентские машины - источники трафика
это позволяет контроллировать периметр и отлавливать нехорошие штуки ДО ТОГО, как это завернется в шифрованный трафик