В последнее время все чаще появляется потребность у сотрудников иметь доступ к ресурсам банка из "дома".  Прогресс видимо не остановить, руководство как правило подобные доступы согласовывает. Вплоть до того, что с домашнего компьютера по rdp  через vpn к рабочему компьютеру. Как обоснованно (грамотно) объяснить руководству, что при этом появляется куча рисков. Какие в этом направлении есть лучшие практики по организации удаленного доступа.