ある企業が、自社のデータがダークウェブで販売されていることを発見しました。初期調査で、そのデータが専有データであることが判明しました。この企業が次にとるべきステップとして、適切なものは次のうちどれですか？

データがダークウェブで販売されていることが判明し、それが専有データであると確認された場合、最も差し迫った次のステップは、影響を受ける関係者に侵害を通知することです。これは、法的および規制上の要件であり、影響を受けた個人や組織が自身の情報を保護するための措置を講じることを可能にします。攻撃者の侵入方法の特定や脆弱性スキャンの実装は重要ですが、これらは通知後に実施されるべき調査および改善活動の一部です。地方自治体への報告は、通知の後に、または通知と並行して行われるべきですが、関係者への通知が最優先されます。