Конечно, настройте автоматический фильтр для почты, чтобы он отмечал любые письма с подозрительными вложениями или ссылками. Потом запустите скрипт, который проверит репутацию домена отправителя и хеш вложения по списку известных вредоносных. Если что-то вызовет подозрения – сразу блокируй и уведомляй службу безопасности. Так и остаешься на шаг впереди.