¿Cuáles son los riesgos asociados con la concesión de un permiso completo (Cualquiera) a los usuarios de DB Admin a la base de datos?

Siempre se reduce a lo mismo, el principio de privilegio mínimo .

¿Por qué querría darle a alguien más permisos de los necesarios para realizar su trabajo de manera eficiente? Es solo un riesgo innecesario. Claro, puede tener registros en su lugar para realizar un seguimiento de todas las acciones tomadas por un administrador en particular, pero ¿quién va a monitorear esos registros? ¿Cómo le ayudarán los registros si un administrador de rouge roba sus datos confidenciales o elimina su base de datos de producción a la mitad del día? Claro, puedes rastrear quién hizo qué, pero el daño ya se hizo.