משרדי עורכי דין והתקפות סייבר: מדוע הסיכונים גוברים

זמן קריאה: 4 דקות

כמות הכסף שעסקים אמריקאים מפסידים מפשעי סייבר על בסיס שנתי פי שלושה בחמש השנים האחרונות. זה נוגע לרשויות אכיפת החוק, פקידי ממשל, מנהלי תאגידים ואנשי ציבור. אם פרנסתך תלויה ביכולתו של כל עסק להגן על מידע רגיש במיוחד, מגמה זו צריכה להדאיג אותך - וזה כולל עורכי דין העובדים בחברות מכל הגדלים. בין אם אתה מטפל סולו, אתה מועסק במשרד עורכי דין גדול או קטן, או שאתה עובד בהיבט אחר של מקצוע עריכת הדין, למתקפות הסייבר של היום יש פוטנציאל להרוס את המוניטין המקצועי שלך ולעלות למשרד שלך מאות מיליוני דולרים.

משרדי עורכי דין הם דיילים של אוצר אמיתיים של מידע אישי, משפטי ופיננסי רגיש, כפי שפושעי סייבר יודעים היטב. א שורה אחרונה של התקפות כופר התמקדה בהם במיוחד כקורבנות, כאשר פושעים מאיימים לפרסם רישומי לקוחות חסויים באינטרנט - ולהדליף אותם לפורומי האקרים רוסיים - אם תשלום של מיליון דולר לא יועבר במהירות. זה הגיוני: למשרדי עורכי דין יש תמריץ חזק להגן על הנתונים האלה והם ידועים כבעלי האמצעים הפיננסיים לכסות את תשלומי הכופר הסחטניים.

"להפעיל מאמצים סבירים" כדי להגן על נתונים: המחויבות המקצועית שלך

על פי לשכת עורכי הדין האמריקאית (ABA) דוח סקר טכנולוגיה משפטית לשנת 2019, 26% מעורכי הדין עובדים במשרד שחוותה פרצת אבטחת סייבר בשנה האחרונה. ל-36% בערך היו המערכות שלהם נגועות בווירוסים, תוכנות ריגול או צורות אחרות של תוכנות זדוניות. עם זאת, מטריד עוד יותר הוא ש-19% מהנשאלים פשוט לא ידעו אם החברות שלהם הושפעו או לא מפעילות עבריינית סייבר.

עורכי דין בתוך ה-ABA נלחמים להעלות את המודעות לשכיחות ולסכנה של התקפות סייבר במסגרת מקצוע עריכת הדין. בנוסף, ה-ABA פועלת לחזק את הציווי המקצועי של משרדי עורכי הדין לספק הגנה איתנה לנתוני לקוחות רגישים הנמצאים במכשירים, רשתות ומערכות מחשב של עובדים. משרדי עורכי דין שאינם נוקטים "צעדים סבירים" כדי למנוע פרצות מידע ומודיעים מיידית ללקוחות שייתכן והמידע שלהם הושפע עלולים לשאת באחריות לנזקים הקשורים לחשיפה. חברות מחויבות גם "להתעדכן בשינויים בחוק ובפרקטיקה שלו, לרבות הסיכונים והיתרונות הקשורים לטכנולוגיה הרלוונטית".

עורכי דין שאינם שומרים על מודעות לנוף איומי אבטחת הסייבר המשתנה ללא הרף ולאופן שבו זה עשוי להשפיע על פרקטיקת עריכת הדין אינם עומדים בהתחייבויותיהם המקצועיות; חברות שלא מצליחות להגן על מידע ותקשורת של לקוחות מסתכנות בהפסדים כספיים גדולים, נזקי מוניטין, קנסות, תביעות רשלנות, פעולות משמעתיות וחקירות רגולטוריות.

עולים לאתגר: להכיל את כל קבצים לא ידועים במכשירי נקודת קצה

כדי לעמוד בציווי להגן על נתוני לקוחות רגישים וסודיים, משרדי עורכי דין אינם יכולים לקחת סיכונים בכל הנוגע לניהול התקני קצה שעורכי הדין ועובדי המשרד משתמשים בהם כדי לגשת למשאבי ה-IT ולנתוני הלקוחות של המשרד. קובץ לא ידוע בודד, ברגע שהורשה לביצוע במכשיר המחובר לרשת, יכול להפוך בקלות למקור לזיהום שמתפשט לרוחב ברחבי הרשת ומוביל לפריצת נתונים בקנה מידה מלא.

הרוב המכריע של פתרונות האבטחה של נקודות הקצה אינם יכולים להגן לחלוטין מפני איומים אלה. אפילו פלטפורמות אבטחת נקודות קצה כביכול "מתקדמות" המסתמכות על ניתוח התנהגותי עדיין מאפשרות להפעיל קבצים לא ידועים על מנת לצפות בהתנהגותם ולאחר מכן לקבוע אם הם זדוניים או לא. כמובן, ברגע כל קובץ לא ידוע מותר לביצוע, אתה חושף את משרד עורכי הדין שלך לרמה מסוימת של סיכון.

חפש פתרון מקיף באמת המבודד 100% מהקבצים הלא ידועים בסביבת ארגז חול וירטואלי שבה הם לא יוכלו לגשת לקבצים המאוחסנים או למשאבי המערכת או לפגוע בהם. פתרונות כאלה - כולל ה-Comodo הגנה מתקדמת על נקודות קצה פלטפורמה - אינם הנורמה בתעשייה, אבל הם כן מציעים את ההגנה הטובה ביותר האפשרית עבור נתוני לקוח ומסוגלים לעשות זאת מבלי להשפיע על ביצועי מכשירי הקצה.

מניעת אובדן נתונים: אבטחה משופרת לעובדים מרוחקים להביא מכשיר משלך

כמו רוב העסקים של היום, משרדי עורכי דין מתבקשים לאפשר לעובדים לעבוד מרחוק או באמצעות המכשירים האישיים שלהם. מטבע הדברים, מתן אפשרות לעורכי דין לגשת למידע על לקוחות בכל מקום ובכל מקום יכולה לשפר את הפרודוקטיביות שלהם ולשפר את שביעות הרצון בעבודה, אך היא גם מגבירה את סיכוני האבטחה. מה אם המחשב הנייד או כונן ה-USB של עורך דין יאבדו או ייגנבו? מה אם עורך דין מפנה את דפדפן האינטרנט שלה לאתרים זדוניים כשהיא לא עובדת?

ריכוז פלטפורמת ניהול אבטחת נקודות קצה שכולל יכולות מניעת אובדן נתונים (DLP) יכול להפחית סיכונים אלו. מערכות DLP יכולות לזהות את כל הקבצים המכילים נתונים רגישים ברשת של חברה, מה שמאפשר למנהלים שלהם ליצור מדיניות המגנה על הנתונים האלה בשימוש, בתנועה ובמצב מנוחה. ניהול מכשירים מרכזי מספק שליטה על כל מכשיר שמקיים אינטראקציה עם הרשת או הנתונים הארגוניים של החברה. אם מכשיר בבעלות עובד יאבד או ייגנב, הפתרון יכול למחוק אוטומטית כל מידע רגיש שהוא מכיל - מה שמאפשר לך לאכוף תקני אבטחת מידע מחמירים שיגנו על סודיות הלקוחות שלך ועל המוניטין של החברה שלך בכל עת.

רוצה ללמוד עוד על איך Comodo's בלימת איומים ומניעת אובדן נתונים הפתרון יכול לעזור לך להגן על נתוני הלקוח הרגישים שהחברה שלך הופקדה עליהם? צרו קשר לתאם הדגמה חינם עוד היום.

מאת, Dawn Blizard

משאבים קשורים
מנהל חיבורי שולחן עבודה מרוחק

ההודעה משרדי עורכי דין והתקפות סייבר: מדוע הסיכונים גוברים הופיע לראשונה ב חדשות קומודו ומידע בנושא אבטחת אינטרנט.

• Coinsmart. בורסת הביטקוין והקריפטו הטובה באירופה.
• Platoblockchain. Web3 Metaverse Intelligence. ידע מוגבר. גישה חופשית.
• CryptoHawk. רדאר אלטקוין. ניסיון חינם.
• מקור: https://blog.comodo.com/comodo-news/why-are-law-firms-prone-to-cyberattacks/