Después de que una empresa se viera comprometida, los clientes iniciaron una demanda. Los abogados de la empresa han solicitado que el equipo de seguridad inicie una retención legal (legal hold) en respuesta a la demanda. ¿Cuál de las siguientes opciones describe la acción que el equipo de seguridad probablemente deberá tomar?

Una retención legal (legal hold) requiere la preservación de toda la información relevante para un litigio inminente o en curso. La opción correcta abarca la amplitud y duración necesarias: "cualquier comunicación relacionada con la brecha de seguridad" asegura que se retenga toda la evidencia pertinente, y "hasta nuevo aviso" refleja que la retención se mantiene hasta que los abogados lo indiquen, no por un período fijo. Retener correos electrónicos solo entre el equipo de seguridad y los clientes, o solo entre los miembros del equipo de seguridad, es demasiado restrictivo y podría omitir evidencia crucial. Retener todos los correos electrónicos de la empresa a los clientes afectados por un período indefinido es demasiado amplio y no se centra específicamente en la información relevante para la brecha.