Digitale Daten-Hijacking ist eine große Bedrohung für Unternehmen

In den letzten Jahren haben sich Ransomware-Angriffe zu einer der größten Cyber-Bedrohungen für Unternehmen in Brasilien und weltweit entwickelt Vor diesem Hintergrund erklärt der Digital-Law-Experte-Anwalt Gabriel Araujo Souto von PG Advogados die wesentlichen rechtlichen Schritte, die Unternehmen und Fachleute unternehmen sollten, wenn Opfer dieser Art von Kriminalität werden.

“Der erste Fehler, den viele Unternehmen machen, ist, ohne spezialisierte Rechtsberatung zu handeln”, warnt der AnwaltDie Eile, die Daten wiederherzustellen, führt nach seinen Angaben viele Organisationen zu übereilten Entscheidungen, die die Rechtslage verschärfen können “Die Zahlung von Lösegeld ist beispielsweise in Brasilien kein Verbrechen, sondern muss mit Vorsicht analysiert werden, da es ethische und rechtliche Implikationen mit sich bringen kann”, erklärt er.

Der Experte hebt drei rechtliche Maßnahmen hervor, die nach einem Angriff erforderlich sind:

1.   Beweissicherung ‘‘Die Trennung betroffener Systeme ohne technische Anleitung kann wichtige Beweise für Untersuchungen vernichten;

2.   Mitteilung an Behörden (Allgemeines Gesetz zum Schutz personenbezogener Daten) verlangt eine Mitteilung an die ANPD (Nationale Datenschutzbehörde) innerhalb von 72 Stunden, wenn personenbezogene Daten durchsickern;

3.   Vertragsanalyse . Es ist wichtig, die Verpflichtungen gegenüber Kunden und Lieferanten zum Datenschutz zu überprüfen.

Zur Prävention empfiehlt Souto Unternehmen, spezifische Cybersicherheitsklauseln in Verträge mit IT-Anbietern aufzunehmen; einen auf die gesetzlichen Anforderungen abgestimmten Reaktionsplan für Vorfälle entwickeln; und führen regelmäßige Audits durch, um die Einhaltung der Datenschutzstandards zu überprüfen.

Der rechtliche Aspekt der digitalen Sicherheit wird oft übersehen, bis es zu spät istPräventive Beratung kann nicht nur den Schaden des Angriffs selbst verhindern, sondern auch die Rechtsfolgen, die jahrelang anhalten können”, schließt der Experte.