Boa Tarde
Não seria interessante realizar um pentest por um profssional ?
Talvez criar um gateway de remote desktop e criar certificados válidos com uma unidade certificadora Windows, para quem realizar o acesso ser devidamente 'autorizado', mais nada de criar certificados de 10 anos, crie certificados mensais ou quinzenais.
Mas principalmente agir com regras sob o usuário que se conecta neste servidor, com um end-point decente instalado em todas as estações e bem configurado, reuniões cujo você busque visar a segurança da TI da empresa que trabalha, pois grande parte
dos ransons pegam por deficiência técnica ou até mesmo falta de inteligência de quem mexe nas estações (usuários leigos !).
Aplicado tudo isso a uma boa VPN, imagino que já ajude, mais não evita 100%!
Enfim é importante resolver este problema aos poucos, mudando os costumes dos usuários e da sua parte encher bastante o seu gerente para aplicar as soluções !
Espero ter ajudado, boa sorte amigo !
