Questão de comportamento
Essa vulnerabilidade está relacionada ao comportamento de funcionários e colaboradores da sua loja. De nada adianta estabelecer uma política de controle de acesso se os seus colaboradores tiverem o hábito de compartilhar usuários e senhas. Em caso de fraudes ou outros tipos de incidente não será possível determinar quem realizou a ação.
Estabeleça regras claras para o compartilhamento de informações sensíveis.