Digital datakapring er en stor trussel mod virksomheder

I de senere år er ransomware-angreb blevet en af de største cybertrusler for virksomheder i Brasilien og på verdensplan. På denne baggrund forklarer digital lovekspertadvokat Gabriel Araujo Souto, fra PG Advogados, de væsentlige juridiske skridt, som virksomheder og fagfolk bør tage, når de er ofre for denne type kriminalitet.

“Den første fejl, som mange virksomheder gør, er at handle uden specialiseret juridisk rådgivning”, advarer advokaten. Ifølge ham fører hastværket med at gendanne dataene mange organisationer til at træffe forhastede beslutninger, der kan forværre den juridiske situation. “Løsepengebetaling er for eksempel ikke en forbrydelse i Brasilien, men skal analyseres med forsigtighed, da det kan medføre etiske og juridiske konsekvenser”, forklarer han.

Eksperten fremhæver tre juridiske foranstaltninger, der er nødvendige efter et angreb:

1.   Bevarelse af beviser ''Afbrydelse af berørte systemer uden teknisk vejledning kan ødelægge vigtige beviser for undersøgelser;

2.   Underretning til myndigheder (Generel lov om beskyttelse af personoplysninger) kræver kommunikation til ANPD (National Data Protection Authority ) inden for 72 timer, når personoplysninger er lækket;

3.   Kontraktlig analyse . Det er væsentligt at verificere forpligtelser med kunder og leverandører om databeskyttelse.

Til forebyggelse anbefaler Souto, at virksomheder inkluderer specifikke cybersikkerhedsklausuler i kontrakter med it-leverandører; udvikle en hændelsesplan i overensstemmelse med lovkrav; og udføre periodiske revisioner for at verificere overholdelse af databeskyttelsesstandarder.

Det juridiske aspekt af digital sikkerhed bliver ofte overset, indtil det er for sent.Forebyggende rådgivning kan forhindre ikke kun skaden af selve angrebet, men også de juridiske konsekvenser, der kan vare ved i årevis”, konkluderer eksperten.