由于敏感數(shù)據(jù)在律師事務(wù)所中存儲(chǔ)和交流，因此它們經(jīng)常成為網(wǎng)絡(luò)安全威脅的目標(biāo)也就不足為奇了。在2017 年 ABA 法律技術(shù)調(diào)查中，公布了 22% 的律師事務(wù)所在 2017 年遭到黑客攻擊或經(jīng)歷過(guò)數(shù)據(jù)泄露。這個(gè)數(shù)字在擁有 10-49 名律師的小型律師事務(wù)所中最高，其中 35% 遭受過(guò)攻擊，中擁有 50-99 名律師的大型律所，其中 33% 經(jīng)歷過(guò)黑客攻擊。雖然并非所有這些攻擊都導(dǎo)致濫用客戶端信息，但它們對(duì)未經(jīng)授權(quán)訪問(wèn)敏感客戶端數(shù)據(jù)構(gòu)成重大威脅。
律師事務(wù)所最常見(jiàn)的網(wǎng)絡(luò)安全威脅
對(duì)律師事務(wù)所的網(wǎng)絡(luò)安全威脅來(lái)自直接和間接攻擊。雖然其中許多可以通過(guò)網(wǎng)絡(luò)安全軟件和內(nèi)部安全實(shí)踐系統(tǒng)來(lái)預(yù)防，但許多律師事務(wù)所的網(wǎng)絡(luò)安全實(shí)踐已經(jīng)過(guò)時(shí)或不受管理，這使他們面臨更大的風(fēng)險(xiǎn)。以下是律師事務(wù)所遇到的一些最常見(jiàn)的網(wǎng)絡(luò)安全威脅。
1 – 網(wǎng)絡(luò)釣魚詐騙
由于通過(guò)數(shù)字資源傳遞的敏感信息量很大，網(wǎng)絡(luò)釣魚詐騙在法律行業(yè)中仍然很突出。例如，詐騙者可能會(huì)使用虛假電子郵件或欺騙客戶、同事或其他權(quán)威人士的電子郵件，將用戶引導(dǎo)至冒充登錄、通過(guò)電子郵件請(qǐng)求敏感信息、冒充電子簽名文檔或操縱接收器以獲取敏感信息的任何其他創(chuàng)造性手段。
律師事務(wù)所在此類攻擊中保護(hù)自己及其信息的最重要方式是使用安全密碼，而不是在多個(gè)平臺(tái)上重復(fù)使用密碼，以及使用雙重身份驗(yàn)證。如果您懷疑自己是網(wǎng)絡(luò)釣魚詐騙的受害者，您的網(wǎng)絡(luò)安全提供商必須立即采取行動(dòng)以防止數(shù)據(jù)泄露。
2 – 被黑的電子郵件帳戶
電子郵件詐騙正趨向于針對(duì)最終用戶進(jìn)行個(gè)性化的更有針對(duì)性的操縱方法。由于客戶-律師關(guān)系的性質(zhì)以及敏感信息和/或付款的轉(zhuǎn)移，法律行業(yè)特別容易受到此類攻擊。
詐騙者可能會(huì)侵入電子郵件帳戶并等待，觀看和收集有關(guān)特定關(guān)系的信息，然后再使用該信息來(lái)定位特定聯(lián)系人。他們可能會(huì)使用這些信息向客戶請(qǐng)求“保留人”、請(qǐng)求敏感信息或以其他方式冒著您客戶的安全和隱私的風(fēng)險(xiǎn)。
3 – 勒索軟件
雖然勒索軟件在取代加密貨幣挖掘等更現(xiàn)代和隱蔽的攻擊的情況下變得稍微不那么常見(jiàn)，但勒索軟件仍然是一種網(wǎng)絡(luò)安全威脅，尤其是對(duì)于托管敏感客戶信息的律師事務(wù)所等公司而言。
勒索軟件有多種形式和大小，但總體思路是它安裝在您的設(shè)備上——通常是通過(guò)無(wú)意中點(diǎn)擊惡意鏈接或下載受感染的文件——然后使用恐嚇策略、威脅或扣押您的系統(tǒng)/文件直到付款收到。
4 – 數(shù)據(jù)泄露
由于律師事務(wù)所存儲(chǔ)和發(fā)送敏感數(shù)據(jù)，它們面臨的數(shù)據(jù)泄露風(fēng)險(xiǎn)高于平均水平。他們可能通過(guò)惡意軟件、網(wǎng)絡(luò)釣魚攻擊、黑客攻擊或電子郵件欺騙專門針對(duì)獲取敏感的客戶數(shù)據(jù)或財(cái)務(wù)信息。
防止數(shù)據(jù)泄露需要結(jié)合用戶安全策略和安全工具。就律師事務(wù)所而言，謹(jǐn)慎的做法是還擁有網(wǎng)絡(luò)安全組件，包括訪問(wèn)控制、防病毒和反惡意軟件、通信安全、入侵防御系統(tǒng) (IPS) 以及安全信息和事件管理 (SIEM)，以防止數(shù)據(jù)泄露并處理如果確實(shí)發(fā)生了違規(guī)行為，則會(huì)迅速發(fā)生。
5 – 瀆職指控
在保護(hù)自己免受訴訟方面，一家律師事務(wù)所比任何人都更了解跨越你的 t 并點(diǎn)綴你的 I 的重要性。由于網(wǎng)絡(luò)安全環(huán)境的波動(dòng)性，采取預(yù)防措施防止數(shù)據(jù)泄露或破壞比以往任何時(shí)候都更加重要。當(dāng)心懷不滿的客戶覺(jué)得他們的數(shù)據(jù)沒(méi)有得到安全處理時(shí)，就會(huì)發(fā)生集體訴訟和個(gè)人糾紛。
6 – 客戶標(biāo)準(zhǔn)提高
隨著新聞中越來(lái)越多的網(wǎng)絡(luò)安全故障，客戶對(duì)其信息的保護(hù)越來(lái)越敏感。由于律師事務(wù)所存儲(chǔ)和共享的大部分信息具有機(jī)密性，這意味著許多客戶對(duì)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和實(shí)踐特別警惕。
最后的想法
網(wǎng)絡(luò)安全不是一勞永逸的過(guò)程，尤其是對(duì)于存儲(chǔ)和交流敏感數(shù)據(jù)的律師事務(wù)所而言。它需要調(diào)整內(nèi)部系統(tǒng)和證券以抵御當(dāng)前的網(wǎng)絡(luò)安全形勢(shì)，并采取警惕的做法以盡快發(fā)現(xiàn)漏洞并從漏洞中恢復(fù)。您的律師事務(wù)所是否受到網(wǎng)絡(luò)安全攻擊的保護(hù)？立即安排免費(fèi)的網(wǎng)絡(luò)安全審計(jì)，網(wǎng)絡(luò)覆蓋安全專家團(tuán)隊(duì)將分析您現(xiàn)有的系統(tǒng)、潛在威脅以及您可能擁有的任何現(xiàn)有網(wǎng)絡(luò)安全系統(tǒng)。
