সাম্প্রতিক বছরগুলিতে, র্যানসমওয়্যার আক্রমণগুলি ব্রাজিল এবং বিশ্বব্যাপী কোম্পানিগুলির জন্য সবচেয়ে বড় সাইবার হুমকি হয়ে উঠেছে৷ এই পটভূমিতে, পিজি অ্যাডভোগাডোসের ডিজিটাল আইন বিশেষজ্ঞ আইনজীবী গ্যাব্রিয়েল আরাউজো সুতো, এই ধরনের অপরাধের শিকার হলে কোম্পানি এবং পেশাদারদের যে প্রয়োজনীয় আইনি পদক্ষেপ নেওয়া উচিত তা ব্যাখ্যা করেছেন৷।
"অনেক কোম্পানি যে প্রথম ভুল করে তা হল বিশেষ আইনি পরামর্শ ছাড়াই কাজ করা" আইনজীবী সতর্ক করেছেন। তার মতে, তথ্য পুনরুদ্ধারের তাড়া অনেক সংস্থাকে তাড়াহুড়ো করে সিদ্ধান্ত নিতে পরিচালিত করে যা আইনি পরিস্থিতিকে আরও খারাপ করতে পারে। "উদাহরণস্বরূপ, মুক্তিপণ প্রদান ব্রাজিলে একটি অপরাধ নয়, তবে সতর্কতার সাথে বিশ্লেষণ করা প্রয়োজন, কারণ এটি নৈতিক এবং আইনি প্রভাব আনতে পারে", তিনি ব্যাখ্যা করেন।
বিশেষজ্ঞ আক্রমণের পরে প্রয়োজনীয় তিনটি আইনি ব্যবস্থা তুলে ধরেছেন:
1. প্রমাণ সংরক্ষণ ''প্রযুক্তিগত নির্দেশনা ছাড়া প্রভাবিত সিস্টেম সংযোগ বিচ্ছিন্ন করা তদন্তের জন্য গুরুত্বপূর্ণ প্রমাণ ধ্বংস করতে পারে;
2. কর্তৃপক্ষকে বিজ্ঞপ্তি (ব্যক্তিগত ডেটা সুরক্ষা সম্পর্কিত সাধারণ আইন) ব্যক্তিগত ডেটা ফাঁস হওয়ার সময় 72 ঘন্টার মধ্যে ANPD (ন্যাশনাল ডেটা প্রোটেকশন অথরিটি) এর সাথে যোগাযোগের প্রয়োজন;
3. চুক্তিভিত্তিক বিশ্লেষণ । ডেটা সুরক্ষার বিষয়ে গ্রাহক এবং সরবরাহকারীদের সাথে বাধ্যবাধকতা যাচাই করা অপরিহার্য।
প্রতিরোধের জন্য, Souto সুপারিশ করে যে কোম্পানিগুলি আইটি বিক্রেতাদের সাথে চুক্তিতে নির্দিষ্ট সাইবার নিরাপত্তা ধারা অন্তর্ভুক্ত করে; আইনি প্রয়োজনীয়তার সাথে সংযুক্ত একটি ঘটনা প্রতিক্রিয়া পরিকল্পনা বিকাশ; এবং ডেটা সুরক্ষা মানগুলির সাথে সম্মতি যাচাই করতে পর্যায়ক্রমিক অডিট পরিচালনা করুন।
ডিজিটাল নিরাপত্তার আইনি দিকটি প্রায়শই উপেক্ষা করা হয় যতক্ষণ না এটি খুব দেরি হয়ে যায়। প্রতিরোধমূলক পরামর্শ শুধুমাত্র আক্রমণের ক্ষতিই নয়, আইনি পরিণতিগুলিও প্রতিরোধ করতে পারে যা বছরের পর বছর ধরে চলতে পারে, বিশেষজ্ঞের উপসংহারে।