Cuentas administrativas de uso cotidiano
Utilizar privilegios elevados para el trabajo diario aumenta el impacto potencial de errores, fraude o compromiso de credenciales.
Autenticación multifactor aplicada parcialmente
Las cuentas más sensibles, incluidas las administrativas, requieren controles coherentes. Las excepciones deben ser justificadas y revisadas.
Métodos de recuperación sin control
Números, correos alternativos y procedimientos heredados pueden convertirse en puntos débiles si no se revisan después de cambios de personal.
Permisos y accesos que permanecen activos
Usuarios, invitados, aplicaciones y delegaciones pueden conservar acceso más tiempo del necesario si no existe una revisión periódica.
Ausencia de una línea base documentada
Sin una referencia mínima de configuración es difícil detectar desviaciones, justificar excepciones y comprobar mejoras.