ลงทุน (omnibus account) 4. ไม่มี การเก็บข้อมูลที่ใช้เพื่อการชำระเงินของลูกค้า[footnoteRef:4] เช่น ข้อมูลบัตรเครดิต เป็นต้น ซึ่งหากเกิดการรั่วไหลจะทำให้ลูกค้าได้รับความเสียหาย [4: การมีบริการตัดเงินจาก

ได้ และหลีกเลี่ยงการใช้บัญชีผู้ใช้งานที่มีผู้ใช้งานมากกว่า 1 ราย (shared ID) (3) การจำกัดหรือหลีกเลี่ยงการใช้งานบัญชีผู้ใช้งานที่มาพร้อมกับระบบ (default user account) (4) การทบทวนบัญชีผู้ใช้งานอย่างน้อย