Le modifiche non autorizzate degli account utente possono essere il segnale di un’attività illecita: ad esempio, la creazione di un account con autorizzazioni prorogate, potrebbe indicare che qualcuno sta tentando di accedere a dati sensibili e di coprire le proprie tracce. Anche se una modifica non autorizzata potrebbe essere solo la conseguenza di un errore, in ogni modo potrebbe compromettere la sicurezza dei dati o la disponibilità del sistema. Pertanto, i team IT devono monitorare attentamente le modifiche agli account utente.