لا داعي لعملية نشر معقدة. أربعة مسارات تغطي معظمها:

1. المصاريف. تظهر الاشتراكات على بطاقات ائتمان الشركات وتقارير المصروفات. إنها أسرع مصدر وأكثرها إغفالاً.
2. حركة مرور الشبكة وعمليات تسجيل الدخول. ما هي النطاقات التي تمت زيارتها، وما هي حسابات الشركات التي تم من خلالها إنشاء إمكانية الوصول إلى خدمات الجهات الخارجية؟.
3. اسأل دون أن تُعاقب. أظهر استطلاع داخلي مع عفو صريح نتائج جيدة بشكل مدهش عندما يعتقد الناس أنه لن تكون هناك عواقب.
4. عمليات التكامل المعتمدة. ما هي تطبيقات الطرف الثالث التي منحت حق الوصول إلى البريد الإلكتروني أو التخزين أو نظام إدارة علاقات العملاء؟ يشمل ذلك غالبًا حق الوصول الذي مُنح قبل أشهر من قبل شخص لم يعد موجودًا.

تُفضي هذه المناهج الأربعة إلى جردٍ شامل، وهو نقطة الانطلاق لأي سياسة حوكمة. فبدون هذا الجرد، تصبح السياسة مجرد وثيقة تتناول واقعاً مجهولاً، كما أوضحنا عند مناقشة... التزامات قانون الذكاء الاصطناعي ومن أين نبدأ