angajații care administrează serverele de producție sunt înlocuiți periodic

un angajat care procesează plăți nu are permisiunea de a autoriza aceleași plăți sau de a modifica informațiile contabile

un dezvoltator are acces doar la codul sursă al aplicațiilor pentru care este responsabil

firewall-ul de la nivelul rețelei este configurat să respingă predefinit orice trafic care nu corespunde unor reguli de securitate prestabilite

sistemul solicită verificări suplimentare pentru fiecare solicitare de acces, inclusiv verificări de identitate și permisiuni, chiar și pentru dispozitivele deja aflate în rețea