L'azienda deve aumentare gradualmente l'arsenale di dispositivi di protezione. Nella prima fase, è sufficiente utilizzare programmi antivirus, strumenti di amministrazione di Windows e programmi di monitoraggio della produttività dei dipendenti. Il sistema non è focalizzato sull'identificazione di una persona e sulla creazione di un registro in cui vengono registrati tutti gli atti dell'utente: ciò che si deve fare è identificare un computer da cui trapelino dati personali o informazioni riservate o che i dati sensibili vengono archiviati in modo inadeguato e portare l'attenzione di uno specialista su un problema.