Após o comprometimento de uma empresa, os clientes iniciaram um processo judicial. Os advogados da empresa solicitaram que a equipe de segurança iniciasse uma retenção legal (legal hold) em resposta ao processo. Qual das seguintes opções descreve a ação que a equipe de segurança provavelmente será obrigada a tomar?

Uma retenção legal (legal hold) exige a preservação de todas as informações relevantes para um processo judicial, independentemente do período de retenção normal da empresa. A equipe de segurança deve reter todas as comunicações relacionadas à violação até que o aviso seja levantado, garantindo que nenhuma evidência seja destruída. Reter e-mails apenas por 30 dias ou apenas as comunicações internas da equipe não é suficiente, pois pode omitir informações cruciais. Reter todos os e-mails da empresa para os clientes afetados por um período indefinido é muito amplo e não foca especificamente nas comunicações relevantes para a violação.