Une entreprise a découvert que ses données étaient proposées à la vente sur le dark web. Lors de l'enquête initiale, l'entreprise a déterminé qu'il s'agissait de données propriétaires. Quelle est la prochaine étape que l'entreprise devrait suivre ?

La notification des parties concernées est la prochaine étape critique. Une fois qu'une violation de données est confirmée et que la nature des données (propriétaires dans ce cas, mais souvent personnelles) est identifiée, les lois et réglementations (comme le RGPD ou les lois nationales) exigent généralement que les individus ou entités affectés soient informés rapidement. Cela leur permet de prendre des mesures pour se protéger contre d'éventuels préjudices. Bien qu'identifier les méthodes d'entrée de l'attaquant et mettre en œuvre une analyse des vulnérabilités soient des étapes importantes pour la remédiation et la prévention future, elles viennent après la notification initiale. Signaler la violation aux autorités locales peut être nécessaire, mais la notification des victimes est souvent la priorité immédiate et une obligation légale.