Nachdem ein Unternehmen kompromittiert wurde, haben Kunden eine Klage eingereicht. Die Anwälte des Unternehmens haben das Sicherheitsteam aufgefordert, als Reaktion auf die Klage eine rechtliche Aufbewahrungspflicht (Legal Hold) einzuleiten. Welche der folgenden Aussagen beschreibt die Maßnahme, die das Sicherheitsteam höchstwahrscheinlich ergreifen muss?

Eine Legal Hold (rechtliche Aufbewahrungspflicht) erfordert die Sicherung aller relevanten Informationen, um sie als Beweismittel in einem Gerichtsverfahren zu verwenden. Dies umfasst alle Kommunikationen und Daten, die mit dem Vorfall in Verbindung stehen, und gilt, bis die rechtlichen Angelegenheiten vollständig geklärt sind. Die Aufbewahrung nur von E-Mails zwischen dem Sicherheitsteam und Kunden für 30 Tage ist zu eng gefasst und zeitlich begrenzt. Die Aufbewahrung nur der Kommunikation zwischen Sicherheitsmitarbeitern ist ebenfalls unzureichend, da andere relevante Daten fehlen würden. Die Aufbewahrung nur von Unternehmens-E-Mails an Kunden ist ebenfalls zu spezifisch und lässt viele andere relevante Kommunikationsformen und Daten außer Acht.