А вы отзываете у сотрудников доступ к корпоративным ресурсам после их увольнения? Входит ли это в ваши модели угроз?