Po naruszeniu bezpieczeństwa danych w firmie, klienci wszczęli postępowanie sądowe. Prawnicy firmy zażądali od zespołu bezpieczeństwa wdrożenia "legal hold" w odpowiedzi na pozew. Które z poniższych opisuje działanie, które zespół bezpieczeństwa najprawdopodobniej będzie musiał podjąć?

Prawidłowa odpowiedź to "Zachować wszelką komunikację związaną z naruszeniem bezpieczeństwa do odwołania". Legal hold (zwany również preservation order) to wymóg prawny, aby zachować wszystkie potencjalnie istotne dane i dokumenty związane z toczącym się lub przewidywanym postępowaniem sądowym. Obejmuje to szeroki zakres komunikacji i danych, nie tylko e-maile czy komunikację wewnętrzną zespołu, i trwa do momentu, gdy prawnicy zdecydują, że dane nie są już potrzebne. Ograniczenie zachowania danych do 30 dni lub tylko do komunikacji wewnętrznej zespołu bezpieczeństwa byłoby niewystarczające i mogłoby narazić firmę na dalsze konsekwencje prawne. Zachowanie tylko e-maili od firmy do klientów również nie spełnia wymogów legal hold, który wymaga kompleksowego podejścia.