Em incidentes graves, muitas vezes é necessário acionar autoridades policiais e o Ministério Público.
A cooperação deve ser transparente e completa, mas usualmente cabe também à empresa preservar, manter controles sobre evidências e prover relatórios internos de apoio.
Entregar sistemas sem preservar cópias forenses pode comprometer futuras análises.
O ideal é, além de acionar as autoridades, colaborar com análises e pareceres técnicos independentes.
Imagem: iStock.com/AdamGregor