Безопасность и Яндекс.Диск и подобные

USB порты блокируются на раз с помощью доменных политик - если клиентские машины на Win7 и выше.
Использование личных почтовых ящиков на работе также блокируется легко. Зачем на работе личная почта когда есть рабочая?

Я подумал - может я не знаю чего-то, вот и решил спросить у общественности.

Да заблокируйте Вы пользователям домены яндекс.диска и не морочьте себе голову.
Вообще, в идеале и почту бесплатную стоит блокировать. Потому как никто не мешает переслать ценную инфу и по почте.
У меня так *mail* нафиг заблокировано.

Кстати, я для блокирования USB использую антивирус Symantec Endpoint Protection.
Очень удобно. И можно запретить доступ к любым внешним носителям(USB, FDD, CD и т.п.)
Причем доступ можно гибко ограничить как на полный доступ, так и на только чтение, например...

Dr Web Enterprise Suite позволяет не только запретить флэшки и внешние винты, но и доступ к всяким яндекс.дискам и рапидам. А чтобы не было возможности пользоваться анонимайзерами, надо вместо "черных" списков использовать белые: скажем, доступны только its.1c.ru, nalog.ru и десяток аналогичных по мере необходимости. И все. Расширение списка - по согласованию с безопасниками и начальником отдела/главбухом.

А с личной почтой в свое время были проблемы, было подозрение на слив, сотрудница отказалась предъявить личный ящик, юристы сказали - только по решению суда и т.п., так что с тех пор - все запрещено наглухо, даже (и особенно) высшему менеджменту.

Каналов утечек может быть много: DVD-RW, Bluetooth, Wi-Fi, так что еще и над этим надо подумать.

Есть ещё одна сторона защиты - юридическая. Копните в сторону "режима коммерческой тайны", например http://www.buhgalteria.ru/article/n130268
Ледянящие душу документы о коммерческой тайне в комплекте с документами о политике безопасности удивительно дисциплинируют пользователей.

А мне рассказывали историю как документы, хранимые на Яндекс.Диске проипались

Все не запретишь.
Все-равно найдут варианты.

Согласен, никакие сервисы не отменяют резервирование

Во-первых, некоторое дублирование позволяет исключить вероятность сговора, во-вторых, соцсети и прочие яндекс-диски все равно надо запрещать, немногие их используют для работы. В-третьих, большинству достаточно просто запрета, подкрепленного техническими ограничениями, самых упертых приходится еще и проверять и контролировать.
Кстати, что касается результата, тут тоже, Райкин вспоминается. Помните? "А ежели я вообще на службу ходить не буду?"
Была у нас одна сотрудница, которая продала моему студенту (!) отчетность одного из наших предприятий (впрочем, это открытая информация, так что полбеды), но главное, поделилась еще и закрытой информацией по техпроцессу, положением об оплате труда и кое-чем еще. В общем, думаю понятно, что после того случая к системе безопасности у нас особое отношение.

Вообще-то, надо права в программе ограничивать. Запрет диска - не решит проблему.

Проще ограничить все USB, и всю бесплатную почту, диски.

Ограничивать бесполезно, но затруднить нужно. Многих пользователей остановит даже сама маленькая преграда. А кто хочет унести, тот унесёт.

У рядовых пользователей нет cd, usb заблокировано. Шлюз разрешает обмен только по установленным адресам и разрешённым пользователям, контроль за пакетами. У руководящего состава своя подмаска и свои настройки. Но они не работают с самими данными, а получают только отчёты. При попытке открыть любой файл по сети перенаправляется к каталогу разрешённых файлов.
Если руководитель чего то там напересылал - логи сохранены, когда, куда, чего. Это его дело.
Отделяйте мух от котлет и всё наладится.

Сотрудник может распечатать документ и унести бумагу. А может сфотографировать на смартфон экран.
Так что проблема организационная, а не техническая.

Любую визуальную информацию можно сохранить - хоть у себя в мозгу :) Делать сложную систему защиты - очень накладно, да и вряд ли найдутся желающие работать, сидя с шлемами чтения эмоций, с подключенными полиграфами, под наблюдением камер, следящими за каждым движением сетчатки глаза =) А нанимать кучу охранников - тут уже слишком большой человеческий фактор, т.к. любого охранника можно купить ;) Поэтому надо тщательно отбирать персонал и разграничивать доступ к информации для этого персонала.