Après qu'une entreprise a été compromise, des clients ont intenté un procès. Les avocats de l'entreprise ont demandé à l'équipe de sécurité d'initier une "legal hold" en réponse au procès. Laquelle des actions suivantes l'équipe de sécurité sera-t-elle le plus susceptible de devoir prendre ?

Une "legal hold" est une instruction juridique qui exige la conservation de toutes les informations pertinentes (appelées preuves électroniques ou ESI) liées à un litige ou à une enquête. L'équipe de sécurité doit conserver toutes les communications liées à la faille de sécurité (y compris les e-mails, les journaux, les documents, etc.) jusqu'à nouvel ordre des avocats, car ces informations pourraient être cruciales pour la défense de l'entreprise. Les autres options sont trop restrictives ou trop spécifiques. Conserver uniquement les e-mails entre l'équipe de sécurité et les clients affectés pendant 30 jours est insuffisant, car d'autres communications et types de données sont pertinents et la durée est trop courte. Conserver seulement les communications entre les membres de l'équipe de sécurité est également trop limité. Conserver tous les e-mails de l'entreprise aux clients affectés pour une durée indéfinie est trop large et ne cible pas spécifiquement les communications liées à la faille. La bonne réponse englobe toutes les communications liées à la faille et souligne la nécessité de les conserver jusqu'à nouvel ordre, ce qui est une caractéristique clé d'une "legal hold".