Bir şirket siber saldırıya uğradıktan sonra müşteriler dava açtı. Şirketin avukatları, davaya yanıt olarak güvenlik ekibinden yasal bir bekletme (legal hold) başlatmasını talep etti. Aşağıdakilerden hangisi, güvenlik ekibinin büyük olasılıkla alması gerekecek eylemi tanımlar?

Yasal bekletme (legal hold), bir dava veya soruşturma beklentisiyle ilgili tüm potansiyel kanıtların korunmasını gerektiren bir süreçtir. Bu durumda, siber saldırı ve müşteri davaları nedeniyle, güvenlik ekibinin saldırıyla ilgili tüm iletişimleri (e-postalar, sohbet kayıtları, raporlar vb.) bir sonraki duyuruya kadar saklaması esastır. Bu, gelecekteki yasal süreçlerde kanıt olarak kullanılabilecek verilerin kaybolmamasını sağlar. Diğer seçenekler ya kapsamı çok dar tutar (yalnızca belirli e-postalar veya belirli kişiler arası iletişimler) ya da gereksiz yere uzun bir saklama süresi belirtir (süresiz). Yasal bekletme, ilgili tüm verilerin belirlenmemiş bir süre boyunca, genellikle yasal süreç tamamlanana kadar saklanmasını gerektirir.