Uma empresa descobriu que seus dados estavam sendo anunciados para venda na dark web. Durante a investigação inicial, a empresa determinou que os dados eram proprietários. Qual das seguintes opções é o próximo passo que a empresa deve tomar?

A notificação das partes aplicáveis é o próximo passo crucial após a descoberta de uma violação de dados proprietários. Isso inclui clientes, reguladores e outras entidades conforme exigido por leis e regulamentos (como GDPR ou LGPD). Deixar de notificar pode resultar em multas pesadas e danos à reputação. Identificar os métodos de entrada do invasor e implementar varredura de vulnerabilidades são ações importantes, mas vêm após a notificação inicial, como parte da contenção e erradicação. Reportar às autoridades locais pode ser necessário, mas a notificação das partes afetadas é geralmente a prioridade imediata para cumprir obrigações legais e éticas.