• IT Security and all IR Team start checking activity of user after time/date the laptop is disappear this user still have any activity? And give the user time to try finding the laptop
• IT Security และทีมงาน IR ทั้งหมดเริ่มตรวจสอบกิจกรรมของผู้ใช้หลังจากเวลา/วันที่แล็ปท็อปหายไป ผู้ใช้รายนี้ยังมีกิจกรรมใดๆ อยู่หรือไม่? และให้เวลาผู้ใช้ลองค้นหาแล็ปท็อป
• IT Security และทีมงาน IR ทุกคนเริ่มตรวจสอบความเคลื่อนไหวของผู้ใช้งานหลังจากที่คอมพิวเตอร์โน้ตบุ๊กหายไปว่ามีกิจกรรมอื่นอีกหรือไม่ ทำให้ผู้ใช้มีเวลาพยายามหาแล็ปท็อป