Fornecedores muitas vezes precisam acessar sistemas, servidores, câmeras ou equipamentos para suporte e manutenção.
Esse acesso deve ser controlado com usuário individual, prazo definido, permissões mínimas e registro de atividades, evitando contas compartilhadas ou liberações permanentes.
Também é importante revisar VPNs antigas, remover acessos que não são mais usados e documentar quem autorizou cada liberação.
Com controle adequado, a empresa permite suporte externo sem transformar a VPN em um risco silencioso para a rede.