Тонкие места в сети

ИМХО, надо смотреть на:
1. Рабочие станции: автозагрузка, службы, актуальность обновлений, наличие антивируса и обновлений его баз.
2. Сервера: общие папки, расшаренные принтеры. Раз нет домена, то настройки рабочих групп на компьютерах юзеров.
3. Сетевая инфраструктура: свитчи, топология, роутер, настройки firewall, dmz если нужно, каналы в интернет, правила маршрутизации.
4. Бухгалтерия :-) Отдельным пунктом, т.к. нужно проверить: банк-клиенты, 1С (часто бывает расшарена на несколько бухов), всякие системы подачи отчетности и их ключи и сертификаты.
5. Документация. Карта топологии сети, функциональная схема.
Вроде бы всё, что пришло на ум…

Качество оборудования, обеспечение бесперебойного питания, температурный режим в серверной.

+ запасные свитчи, сетевухи, клавы, мыши, видеокарты, патчкорды, мониторы. Достаточно пары штук каждого, моник можно один.

Если нужна бесперебойность, тогда необходимо наличие пары блоков питания, пара винтов. А так-же для быстрого восстановления работоспособности желательно иметь резервную рабочую и настроенную машину, на которой в случае краха основной системы можно будет быстро развернуть бэкап.

Проверь как обжаты кабеля. Бывает как захотели так и обжали, и оборудование после такой обжимки тоже как хочет так и работает.

Сетевые папки с полным доступом тоже хорошая плюшка для вирусов.

Автозапуск и вообще наличие различных накопителей не мешает проверить.

Еще проверь коммутационное оборудование, и укажи на уязвимость дешевых неуправляемых свитчей и роутеров. А также доступность посторонних лиц к этому оборудованию.

для того чтобы знать слабые места, нужно знать нормальное состояние работы всего

систему мониторинга (zabbix) поставьте/проверьте с уведомлениями на электропочту:
— оборудование,
— сервера,
— температуру,
— сеть,
— почта/спам,
— упсы и т.д.

накопите данные на пару дней, нарисуйте топологию, предложите оптимизации
PROFIT!