하드웨어 조직에서 거버넌스 실패는 극적으로 드러나는 경우가 드뭅니다. 그것은 점진적으로 누적됩니다. 엔지니어가 퇴사한 뒤에도 계정이 활성 상태로 남아 있습니다. 계약업체가 업무에 필요한 범위를 넘어서는 더 광범위한 접근 권한을 받습니다. 일부 워크스페이스에서는 MFA가 적용되지만 다른 곳에서는 그렇지 않습니다. 파트너 사이트가 명확한 접근 경계가 정의되지 않은 채 온보딩됩니다. 감사에서 이런 문제들이 드러날 때쯤이면, 그 노출은 이미 수개월 동안 존재해 온 상태입니다.