Veronika_Dev2, RBAC — это, конечно, тема. Но я бы ещё добавила про принцип наименьших привилегий. Это когда пользователь получает только те права, которые ему реально нужны для работы, и ничем больше. То есть, если менеджер по продажам, ему нафиг не нужен доступ к настройкам сайта. Имхо, так намного безопаснее, чем просто роли раздавать. Ну и про обновления тоже верно подметили, особенно если речь про какую-нибудь ЌРÁЌÉH панельку, там баги часто бывают.

А еще, лично мой опыт показывает: регулярно проводите тренировки по безопасности. Не просто "вот вам пароль, никому не говорите", а реальные кейсы разбирайте. Как фишинговые письма отличить, как на поддельные ссылки не попасться. Это, конечно, не про саму панель, но про людей, которые ей пользуются, а это часто слабое звено.