Skaitmeninių duomenų užgrobimas yra didelė grėsmė įmonėms

Pastaraisiais metais išpirkos reikalaujančių programų atakos tapo viena didžiausių kibernetinių grėsmių įmonėms Brazilijoje ir visame pasaulyje. tokiomis aplinkybėmis skaitmeninės teisės ekspertas teisininkas Gabrielis Araujo Souto iš PG Advogados paaiškina esminius teisinius veiksmus, kurių įmonės ir specialistai turėtų imtis, kai nukentėtų nuo tokio pobūdžio nusikaltimų.

“ Pirmoji klaida, kad daugelis įmonių padaryti yra veikti be specializuotos teisinės konsultacijos”, įspėja advokatas Pasak jo, skubėti susigrąžinti duomenis verčia daug organizacijų priimti skubotų sprendimų, kurie gali apsunkinti teisinę padėtį. “ Išpirkos mokėjimas, pavyzdžiui, nėra nusikaltimas Brazilijoje, bet reikia analizuoti atsargiai, nes ji gali atnešti etinių ir teisinių pasekmių”, aiškina jis.

Ekspertas pabrėžia tris teisines priemones, kurių reikia po išpuolio:

1.   Įrodymų išsaugojimas „Paveiktų sistemų atjungimas be techninių nurodymų gali sunaikinti svarbius tyrimams reikalingus įrodymus;

2.   Pranešimas institucijoms (Bendrasis asmens duomenų apsaugos įstatymas) reikalauja, kad per 72 valandas, kai nutekinami asmens duomenys, būtų pranešta ANPD (Nacionalinei duomenų apsaugos institucijai);

3.   Sutartinė analizė . Labai svarbu patikrinti įsipareigojimus su klientais ir tiekėjais dėl duomenų apsaugos.

Prevencijai Souto rekomenduoja įmonėms į sutartis su IT pardavėjais įtraukti konkrečias kibernetinio saugumo sąlygas; parengti reagavimo į incidentus planą, suderintą su teisiniais reikalavimais; ir atlikti periodinius auditus, kad patikrintų, ar laikomasi duomenų apsaugos standartų.

Teisinis skaitmeninio saugumo aspektas dažnai nepastebimas, kol nevėlu Prevenciniai patarimai gali užkirsti kelią ne tik pačios atakos žalai, bet ir teisinėms pasekmėms, kurios gali išlikti metų metus”, - apibendrina ekspertas.