Dopo che un'azienda ha subito una compromissione, i clienti hanno avviato una causa legale. Gli avvocati dell'azienda hanno richiesto al team di sicurezza di avviare un blocco legale (legal hold) in risposta alla causa. Quale delle seguenti opzioni descrive l'azione che il team di sicurezza sarà molto probabilmente tenuto a intraprendere?

Un blocco legale (legal hold) impone la conservazione di tutti i dati pertinenti a una controversia legale. In questo caso, il team di sicurezza dovrà conservare tutte le comunicazioni relative alla violazione della sicurezza, inclusi log, e-mail interne ed esterne, rapporti e qualsiasi altro documento rilevante, fino a quando non verrà revocato il blocco legale. Questo assicura che nessuna prova venga persa o alterata, supportando le esigenze legali dell'azienda. Le opzioni che suggeriscono la conservazione per periodi di tempo limitati (ad esempio, 30 giorni) o solo specifiche tipologie di comunicazione (solo e-mail ai clienti o solo comunicazioni interne) sono incomplete e non soddisfano i requisiti di un blocco legale, che richiede una conservazione ampia e a tempo indeterminato di tutte le prove pertinenti.