Bir hukuk firması, altyapı ve uygulamalarının tamamına erişim sağlayan merkezi bir yönetici parolası kullanmak suretiyle ağır bir güvenlik açığı yaratmıştır. Bu tek parola ile oturum açan herhangi bir kişi, sistem üzerindeki tüm kaynaklara ve gizli veriye erişebilir konuma gelmiştir.
Bu uygulamanın temel sorunu, ilke temelli erişim kontrolünün (role-based access control - RBAC) ve en küçük ayrıcalık ilkesinin (principle of least privilege) tamamen atlanmasıdır. Kurumsal ortamlarda, her kullanıcı ve hizmet yalnızca görevini yerine getirmek için gerekli olan izinleri almalıdır. Merkezi bir parolanın paylaşılması ise bu denetim mekanizmasını etkisizleştirmekte, denetim izlerinin takibi engellenmekte ve kimlik doğrulamanın sağlamlığı tehlikeye girmektedir.
Özellikle hukuk firmaları gibi hassas müşteri verisi ve gizli bilgiler taşıyan kuruluşlar için böyle bir yapı, kişisel bilgilerin ifşası, yasal yükümlülüklerin ihlali ve mesleki sorumluluk risklerine yol açabilmektedir. Bu tür güvenlik açıkları, kurumsal kimlik ve erişim yönetimi stratejisinin derhal gözden geçirilmesini ve sektör standartlarına uygun denetim denetim araçlarının hayata geçirilmesini zorunlu kılmaktadır.
