網絡安全事件及數據洩露對各類規模的企業構成生存性威脅。
我們的網絡安全團隊由經驗豐富的律師及廣泛的專業網絡組成。我們可以提供保留服務，確保我們已通過利益衝突核查，並隨時準備按需響應。我們的方法是引入其他關鍵的事件響應及取證服務提供商，確保其服務是為向客戶提供享有特權的法律意見之目的而聘用的。我們協助客戶滿足跨多個司法管轄區的監管要求，並在後續查詢中與私隱及監管機構進行溝通及回應。我們引導客戶應對網絡攻擊中出現的各種法律問題——贖金評估、制裁意見、合同風險管理、與執法機構的協調、聲譽管理中的法律考量、董事及高級管理人員的受信責任，以及為法律意見及風險管理目的對技術報告進行審查與評估。我們協助客戶進行恢復及補救工作。
網絡風險關乎人員與流程。我們支持客戶在此領域的風險管理工作。我們就政策、計劃及流程為客戶提供法律意見，以幫助改善其安全態勢，並在網絡威脅環境中管理和降低風險。我們特別關注幫助客戶制定事件響應計劃以及支撐該關鍵文件的各項流程。我們還就香港、亞太地區及全球各司法管轄區的網絡安全法律法規為客戶提供指導。儘管我們深刻理解技術，但網絡風險並不僅僅是技術問題。
預防網絡事件需要培訓及意識提升計劃。我們曾為客戶主導桌面演練、數據洩露模擬以及更具針對性的直接法律培訓。我們曾向董事會及高層管理人員就其網絡事件中的角色、職能及職責進行簡報。我們與第三方組織合作，提供融合業務、法律、技術、事件響應及溝通要素的培訓項目。我們是新加坡電信針對香港中型企業的 Elevate 項目的獨家法律合作夥伴。
我們就以下事項提供法律意見：
- 安全事件及數據洩露響應的所有法律方面
- 向董事會董事及高層管理人員提供法律意見，並就危機溝通的指導進行審查
- 網絡安全事件或數據洩露後的執法行動、監管查詢、調查或訴訟
- 事件響應中技術專家及其他關鍵服務提供商的遴選、聘用及監督
- 問題識別、適用法律評估、風險及損害評估、通知評估及報告要求審查
- 信息及數據收集、證據鏈保護及法律專業特權的維護
- 事件及洩露響應方面的培訓、準備及演練計劃
- 事件及洩露響應方面的政策及計劃起草與審查
- 各司法管轄區的網絡安全及相關法律法規，特別是其對業務營運的潛在及實際影響
- 為一家跨國化工公司就數據處理者造成的數據洩露提供法律意見。
- 為一家國際專業服務公司就一名員工在另一客戶辦公室現場工作時發生的數據洩露提供法律意見。
- 就數據洩露通知的準備工作及與私隱監管機構的溝通，為一起影響香港現任及前任員工的數據洩露事件提供法律意見。
- 為一家跨國製造商的員工及管理層就數據洩露響應提供法律意見及培訓。
- 為一家跨國汽車製造商的員工提供汽車行業數據保護方面的培訓。