Resultater med minste privilegium. Minimale data, kan slettes på forespørsel (GDPR).
Utilstrekkelig sterk autentisering. MFA ikke obligatorisk på flere privilegerte kontoer.
Ufullstendige retningslinjer for betinget tilgang. Enkelte flyter er ikke dekket.
Delvis DMARC/DKIM-konfigurasjon. Risiko for domenespoofing oppdaget.