Хакеры проникают в сеть с помощью администраторов!
У вас наверняка есть администраторы, которые используют один пароль на все ресурсы.
Это сегодня самая большая угроза - заставьте их делать разные пароли.
Помогите им в этом - внедрите парольный менеджер, а лучше Single Sign-On (SSO).