После того как компания подверглась компрометации, клиенты подали в суд. Юристы компании потребовали от группы безопасности инициировать юридическое удержание (legal hold) в ответ на иск. Что из перечисленного ниже описывает действие, которое, скорее всего, потребуется предпринять группе безопасности?

Юридическое удержание (legal hold) требует сохранения всех потенциально релевантных данных, связанных с судебным разбирательством, чтобы предотвратить их уничтожение. В данном случае это означает сохранение любых сообщений, имеющих отношение к нарушению безопасности, до тех пор, пока юристы не дадут дальнейшие указания. Ограничение сохранения 30 днями или только сообщениями между членами группы безопасности является слишком узким и может привести к потере критически важных доказательств. Сохранение всех электронных писем компании пострадавшим клиентам также слишком широко и не фокусируется конкретно на данных, связанных с инцидентом. Правильный ответ обеспечивает всеобъемлющее сохранение всех релевантных данных, что является ключевым требованием юридического удержания.