Ha az email server belső üzemeltetésű (vagy komoly garanciákkal, szerződéssel, akármivel külsős) ami plain pop/imap protokollon keresztül nem érhető el, és a kollegák csak smtpauth-tal, SSL-en küldenek emailt, akkor nagyjából igen.
Persze itt is van 0day, balfasz kollega és korrupt kollega faktor is, de legalább nincs köztünk egy n+1. fél a maga ingyenes szolgáltatásával (ahol ugye te vagy az áru).