Quando si trovano operazioni non autorizzate:

Se dall'analisi del registro di revisione emerge che una password è stata intercettata, modificare immediatamente la password.

• L'utente legittimo potrebbe non essere in grado di accedere alla casella perché la password è stata modificata in modo fraudolento. L'amministratore deve contattare l'utente per verificare la situazione e, nel caso le sue ipotesi siano corrette, deve risolvere il problema modificando la password o cancellando i dati archiviati.

• Se non si riesce a trovare un documento salvato o i suoi contenuti sono stati modificati, potrebbero essere state effettuate delle azioni non autorizzate. Nel caso si sia verificato questo problema è necessario applicare contromisure simili.