Una empresa descubrió que sus datos se anunciaban para la venta en la dark web. Durante la investigación inicial, la empresa determinó que los datos eran de propiedad exclusiva. ¿Cuál de los siguientes es el siguiente paso que debe tomar la empresa?

La respuesta correcta es "Notificar la brecha a las partes aplicables". Después de confirmar una brecha de datos y su naturaleza propietaria, el siguiente paso crítico es cumplir con las obligaciones legales y éticas de notificación. Esto incluye informar a los individuos afectados, reguladores y otras partes interesadas según las leyes de protección de datos (como GDPR o CCPA) y las políticas internas. "Identificar los métodos de entrada del atacante" es importante, pero es parte de la fase de contención y erradicación, que generalmente sigue a la notificación inicial. "Informar de la brecha a las autoridades locales" puede ser parte de la notificación a las partes aplicables, pero no es el único o el primer paso universal. "Implementar el escaneo de vulnerabilidades" es una medida preventiva y de mejora de la seguridad a largo plazo, no una respuesta inmediata a una brecha confirmada.