Emotetのとくちょは，Officeファイルのマクロファイルとして企業内ネットワークに受け入れられ，その後，そのマクロが悪意のあるプログラムをダウンロードしてくるところから始まる．
　という事で，Active Directoryでマクロファイルについてコントロールすれば，幾らかは脅威を避けることができるでしょう．

マルウェア感染対策を目的としたVBAマクロ実行の無効化
https://wizsafe.iij.ad.jp/2020/09/1044/

　ただしまぁ，マクロファイルはRPAとか自動化の中にあるので，そう簡単に封鎖できないのが現状なので，企業ごとにどの対策を取るかは，バランスをみて設定ということかな．