Чтобы предоставить доступ удаленным сотрудникам к корпоративной электронной почте, компании используют веб-приложение, наиболее популярное сейчас – Outlook Web Application (OWA). Это максимально удобно и при этом в той же степени небезопасно. Почтовые веб-сервисы, такие как OWA, являются неконтролируемым каналом утечек информации – это ахиллесова пята DLP-систем. Поскольку веб-приложение публикуется в сеть Интернет, сотрудник может войти в учетную запись с личного устройства и скачать содержимое черновиков или вложения из любого письма, и DLP-система это не зафиксирует.

https://www.securitylab.ru/analytics/524949.php