Минимальный набор шагов: инвентаризация учётных записей, MFA, сегментация и мониторинг. Без лишней теории — только то, что снижает риск в первые 90 дней.