Naja, du kannst da schon was machen, um die Lage etwas zu retten:
Nicht kritische Systeme abschalten. Dann hat deine Marketing-Abteilung halt über's Wochenende erstmal kein Newslettertool oder keiner kommt ins BI
Alle Passwörter resetten und die User zwingen sie zu ändern. Gerne dann diesmal auch wirklich mit richtigem Sicherheitsniveau
2FA endlich mal wirklich ausrollen
Diese ganzen Altuser aufräumen, die schon lange nicht mehr im Unternehmen tätig sind, die man aber halt nie gesperrt hat
Und die höchstwahrscheinlich naheliegendste Lösung: Da kommt ein Experte, schaut sich die Infrastruktur an, schlägt die Hände über dem Kopf zusammen und dann kommt die Firewall per Expresslieferung und die User kriegen dann doch einen Virenscanner installiert.