Acceso de usuario restringido

No dar acceso de administrador a ningún usuario sin necesidad real.
No otorgar a los usuarios más ni menos privilegios de los que deben tener.
Usar contraseñas distintas para cada usuario.
No crear usuarios sin protección por contraseña.
Si se maneja información muy sensible, evitar conectar esa cuenta a internet o hacerlo lo menos posible.
Configurar el bloqueo automático de la cuenta por inactividad.
No compartir servicios de manera insegura.

«La seguridad siempre es excesiva hasta que no es suficiente.» — Robbie Sinclair