Uma auditoria identificou que seis técnicos utilizavam a mesma conta administrativa para manutenção rotineira e alterações críticas, impedindo que os registros apontassem diretamente o responsável por cada ação. Foram propostas as medidas: I. contas administrativas individualizadas com privilégios compatíveis com as atribuições; II. manutenção da conta compartilhada com troca diária da senha; III. autenticação multifator para acessos administrativos, quando suportada; IV. registro e monitoramento de eventos administrativos relevantes; V. privilégios administrativos permanentes a toda a equipe de suporte, mesmo quando desnecessários. À luz do menor privilégio e da responsabilização, devem ser adotadas apenas