De de år har ransomware-angrep blitt en av de største cybertruslene for bedrifter i Brasil og verden. I lys av denne situasjonen forklarer den digitale rettsadvokaten Gabriel Araújo Souto fra PG Advogados, hvilke juridiske skritt bedrifter og fagfolk må ta når de blir ofre for denne typen kriminalitet.
"Den første feilen mange selskaper gjør er å handle uten spesialisert juridisk rådgivning," advarer advokaten. Ifølge ham fører hastverket med å gjenopprette dataene til at mange organisasjoner tar forhastede beslutninger som kan forverre den juridiske situasjonen. Utbetaling av løsepenger, for eksempel, er ikke en forbrytelse i Brasil, men det må vurderes med forsiktighet, da det kan ha etiske og juridiske implikasjoner, forklarer han.
Eksperten fremhever tre juridiske tiltak som er nødvendige etter et angrep:
1. Bevaring av bevisÅ slå av de berørte systemene uten teknisk veiledning kan ødelegge viktige bevis for etterforskningen;
2. Varsel til myndighetene– LGPD (Lov om beskyttelse av personopplysninger) krever kommunikasjon til ANPD (Den nasjonale databeskyttelsesmyndigheten) innen 72 timer ved datalekkasjer;
3. KontraktsanalyseDet er viktig å sjekke forpliktelser med kunder og leverandører angående databeskyttelse.
For forebygging anbefaler Souto at selskaper inkluderer spesifikke klausuler om cybersikkerhet i kontrakter med IT-leverandører; utvikler en hendelsesresponsplan i samsvar med juridiske krav; og gjennomfører regelmessige revisjoner for å sikre samsvar med databeskyttelsesforskriftene.
Den juridiske aspekt av digital sikkerhet blir ofte oversett inntil det er for sent. Forebyggende rådgivning kan ikke bare forhindre skadene fra selve angrepet, men også de juridiske konsekvensene som kan vare i årevis, avslutter eksperten.
