한 회사가 침해당한 후, 고객들이 소송을 제기했습니다. 회사 변호사들은 소송에 대응하여 보안팀에 법적 보존(legal hold)을 시작하도록 요청했습니다. 다음 중 보안팀이 가장 수행해야 할 조치는 무엇입니까?

법적 보존(legal hold)은 소송과 관련된 모든 잠재적 증거를 보존하도록 요구하는 법적 명령입니다. 여기에는 보안 침해와 관련된 모든 통신이 포함되며, 이는 조사 및 소송에 중요할 수 있습니다. "추후 공지가 있을 때까지" 보존하는 것은 법적 보존의 일반적인 기간으로, 소송이 해결될 때까지 증거가 유지되도록 합니다. 다른 옵션들은 너무 제한적이거나 불완전합니다. "보안팀과 영향을 받은 고객 간의 이메일을 30일 동안 보존합니다"는 기간이 너무 짧고 보존해야 할 통신의 범위를 좁힙니다. "침해 대응 중 보안팀 구성원 간의 모든 통신을 보존합니다"는 중요하지만, 고객과의 통신 등 다른 중요한 통신을 제외합니다. "회사에서 영향을 받은 고객에게 보낸 모든 이메일을 무기한 보존합니다"는 범위가 너무 좁고, 불필요하게 광범위한 보존을 요구할 수 있습니다.