Ich würde gern benachrichtigt werden, wenn das Firmenwissen durch die Firewall abfließt.

Beispielhafte Möglichkeiten um dies festzustellen:
- es findet ungewöhnlich hoher Traffic Richtung Internet (evtl. auch VPN) statt
- es werden (zuvor ausgelegte) Köder-Dateien durch die Firewall nach extern übertragen

Optional soll die Datenübertragung dann auch gestoppt werden.