Chiếm đoạt dữ liệu số là mối đe dọa lớn đối với các doanh nghiệp

Trong những năm gần đây, các cuộc tấn công ransomware đã trở thành một trong những mối đe dọa mạng lớn nhất đối với các công ty ở Brazil và trên toàn thế giới.Trong bối cảnh này, luật sư chuyên gia luật kỹ thuật số Gabriel Araujo Souto, từ PG Advogados, giải thích các bước pháp lý thiết yếu mà các công ty và chuyên gia nên thực hiện khi nạn nhân của loại tội phạm này.

“Lỗi đầu tiên mà nhiều công ty mắc phải là hành động mà không có tư vấn pháp lý chuyên ngành”, cảnh báo luật sư.Theo ông, việc vội vàng khôi phục dữ liệu khiến nhiều tổ chức đưa ra quyết định vội vàng có thể làm trầm trọng thêm tình hình pháp lý. “Thanh toán tiền chuộc, ví dụ, không phải là một tội ác ở Brazil, nhưng cần được phân tích một cách thận trọng, vì nó có thể mang lại ý nghĩa đạo đức và pháp lý”, ông giải thích.

Chuyên gia nhấn mạnh ba biện pháp pháp lý cần thiết sau một cuộc tấn công:

1.   Bảo quản bằng chứng ''Ngắt kết nối các hệ thống bị ảnh hưởng mà không có hướng dẫn kỹ thuật có thể phá hủy bằng chứng quan trọng cho các cuộc điều tra;

2.   Thông báo cho cơ quan chức năng (Luật chung về bảo vệ dữ liệu cá nhân) yêu cầu liên lạc với ANPD (Cơ quan bảo vệ dữ liệu quốc gia) trong vòng 72 giờ khi dữ liệu cá nhân bị rò rỉ;

3.   Phân tích hợp đồng . Điều cần thiết là phải xác minh nghĩa vụ với khách hàng và nhà cung cấp về bảo vệ dữ liệu.

Để phòng ngừa, Souto khuyến nghị các công ty nên đưa các điều khoản an ninh mạng cụ thể vào hợp đồng với các nhà cung cấp CNTT; xây dựng kế hoạch ứng phó sự cố phù hợp với yêu cầu pháp lý; và tiến hành kiểm tra định kỳ để xác minh việc tuân thủ các tiêu chuẩn bảo vệ dữ liệu.

Khía cạnh pháp lý của bảo mật kỹ thuật số thường bị bỏ qua cho đến khi quá muộn. Lời khuyên phòng ngừa có thể ngăn chặn không chỉ thiệt hại của chính cuộc tấn công mà còn cả hậu quả pháp lý có thể tồn tại trong nhiều năm”, chuyên gia kết luận.