Excel VBAで業務改善していることも多いけれど，ランサムウェアのEmotetなどはVBAのファイルを送り付けることで初期感染することが知られているので，VBAをオフにする，というのも１つの手段．

マイクロソフトのマクロ悪用対策で攻撃減少、しかし代替手法が増加
https://japan.zdnet.com/article/35191182/

　仕組みとしてはゾーン識別子を使ったもので新しい仕組みでもないしレジストリ値の配布で制御できる．知っている人は簡単に解除できるｗけれどデフォルトでそうなるというのがミソなのでしょう．
　ただし周知徹底とユーザ教育がなければ解錠方法をユーザに展開するのもダメなので運用が難しいかな．