Сценарий реальнее, чем кажется: доступы завязаны на одного человека и один ящик.
Сценарий реальнее, чем кажется: доступы завязаны на одного человека и один ящик. Что проверить. Домены. На кого зарегистрированы, куда приходят уведомления, включено ли автопродление, чья карта привязана. Учётные записи у провайдеров и в облаке: владелец — компания или личный ящик сотрудника. Двухфакторная аутентификация: на чей телефон и есть ли резервные коды в общем хранилище. Ключи SSH и сертификаты: у кого есть, где резервные копии. Панели управления оборудованием: пароли не по умолчанию, но и не забыты. Что сделать. Список критичных доступов с двумя ответственными. Резервные коды в сейфе. Уведомления на общий ящик, а не личный. И отдельная проверка: что произойдёт, если завтра уволится самый знающий человек. Если ответ «мы не попадём в облако» — это первоочередная задача, а не теория. У вас есть второй человек с доступом ко всему критичному?