Моё предыдущий комментарий потерли вместе с верхним, но повторюсь:
1. Там в принципе должен быть отдел информационной безопасности, занимающийся этим.
2. Если нет денег на хотябы одного безопасника, то хотябы инструкция, по которой пароли менять раз в пол года,
3. ну или хотя бы не хранить в браузере,
4. двухфаутореую защиту использовать,
5. ну или использовать менеджер паролей (Keepassxc) с токеном
Такие элементарные вещи. Я думал что это только у нас сисадмины пароли в таблицах экселе и браузерах хранят, оказывается некомпетентность сисадминов-виндузятников и зачастую "руководителей" ИТ отделов это повсеместное. Я буквально только в друх конторах федерального уровня видел чтобы юзали менеджеры паролей копроративнные. Остальные сисадмины в конторах мелкого и среднего бизнеса в буквальном смысле хранят пароли в таблицах эксель и не видят в этом ничего страшного. И таких же некомпетентных начальников ИТ отделов встречал повсеместнго.