لا تعامل الوصول في الوقت المناسب كشراء لمرة واحدة أو بند قائمة. اربطه بالنتيجة — توفر صلاحيات مرتفعة لمهمة معتمدة ولفترة محدودة فقط — وحدد المسؤولية وقِس التغطية والفعالية وراجع الاستثناءات وحدّثه عند تغير التهديدات أو الأنظمة أو المتطلبات.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8