Я в сетях не разбираюсь, но с обычной точки зрения, здесь уже правильно сказали - закрыть всё, кроме необходимого. Жёстко. В социалках пусть со смартфона сидят, за свой счёт, если им так нужно.
Если же работа подразумевает активный сёрфинг в сети, то вообще тратить тратить не стоит, нужное от нужного либо не когда не отделишь, либо за работником каждый раз придётся наблюдать и перепроверять, что в принципе бред.
Так что всё или ничего, другое не эффективно.