У меня просто правило — никакой важной инфы в онлайн-сервисы, если не зашифрована заранее. Локалка действительно муторная, но если компания держит данные под контролем, проще потом биться с последствиями утечек. Для мелочи можно и онлайн, а вот большие проекты лучше изолировать. Безопасность тут важнее удобства, особенно если не хочешь потом нарываться на проблемы.