utilizar uma abordagem de Defense in Depth implementando múltiplas camadas de proteção, como firewalls, criptografia e controle de acesso.

aplicar somente a política de "Segurança por Obscuridade" ao manter detalhes internos do sistema não documentados.

conceder permissões de administrador para todos os usuários para facilitar o gerenciamento e evitar conflitos de acesso.

desativar a Autenticação Multifatorial (MFA) para simplificar o processo de login dos usuários.

empregar apenas ferramentas de segurança padrão e não realizar personalizações específicas para o ambiente da organização.