Las diferentes formas de ciberriesgo y sus desafíos para los despachos de abogados
La amenaza, evidentemente, no se limita a los despachos de abogados, y las preocupaciones en materia de ciberseguridad no se restringen a las grandes corporaciones. Un estudio realizado por Village de la Justice (Pueblo de la Justicia) revela la magnitud de las ciberamenazas que enfrentan los despachos. El estudio muestra que el 25 % de los abogados reportaron haber sufrido un ataque directo el año pasado . Según un estudio de Euler Hermes , hasta 7 de cada 10 despachos fueron blanco de al menos un intento de fraude en 2018. Por lo tanto, la amenaza dista mucho de ser virtual y se intensifica año tras año.
Estas ciberamenazas pueden adoptar diferentes formas. Entre los más virulentos cabe destacar:
- Secuestro de datos : muy extendido hoy en día, este software bloquea el sistema informático y cifra sus datos, que quedan inutilizables. A cambio del desbloqueo, te piden un rescate. Los ataques de ransomware más famosos fueron los ataques de software criptográfico. WannaCry o incluso NotPetya (la más cara de la historia).
- Software malicioso : detrás de este término genérico se esconde multitud de software malicioso. Encontramos gusanos y virus transportados por dispositivos de almacenamiento como una llave USB. Tienen la particularidad de reproducirse rápidamente e infectar todo lo que encuentran a su paso. También existen programas espía que espían su actividad o caballos de Troya que ingresan al sistema de forma aparentemente inofensiva para manipular datos.
- Intrusiones en el sistema o la red. : el más extendido es el ataque de denegación de servicio (DDoS), que tiene como objetivo saturar la máquina y dejarla inservible.
- Ataques mediante correo electrónico : el phishing o phishing a través de un enlace enviado por correo electrónico está a la cabeza. La película El lobo sobre este tema se transmitirá durante el programa matutino organizado el 20 de junio por Jarvis Legal et Xefí
- LSecuestro de contraseñas y robo de identidad : estos ataques son los más difíciles de detectar y por eso pueden ser peligrosos. Muy astutos, los hackers tienen una imaginación ilimitada en este ámbito. No se trata de un simple fraude burdo, como un correo electrónico falso de su banco lleno de errores ortográficos, sino de un fraude más “intelectual”.
Temible, un ataque exitoso puede tener graves consecuencias.
La pérdida excesiva de datos puede ocasionar pérdidas financieras de millones de ceros (algunas cifras impresionantes aquí ), debido en particular a la parálisis de la actividad.
Pero, sobre todo, para los abogados se trata de una cuestión de pérdida de confianza por parte de sus clientes… Las repercusiones en la imagen y la reputación del bufete pueden resultar verdaderamente devastadoras.
Esto es tanto más cierto cuanto que los clientes son cada vez más conscientes de estos problemas de seguridad y exigen garantías sólidas, y no sólo en las grandes empresas.
¿Qué soluciones para proteger su oficina de manera efectiva? Mejores prácticas para optimizar su ciberseguridad
En prevención, el mínimo sindical dentro de la empresa a establecer:
- Asegure correctamente sus contraseñas. Soluciones de gestión automática de contraseñas, una de las cuales, la francesa, es especialmente eficaz y ofrece una versión gratuita y sin compromiso: Dashlane.
- Actualizar periódicamente su software y limpie la computadora.
- Utilice toda la gama de herramientas seguras posibles: antivirus y VPN. La interesante solución VPN te permitirá aprovechar el wifi público, un verdadero tamiz de datos, sin exponerte. De hecho, la VPN modifica tu identidad y te protege contra acciones maliciosas que podrían afectar tu perfil.
- Anticiparse configurando copias de seguridad periódicas para evitar la pérdida masiva de datos en caso de un ataque. Estas copias de seguridad deben realizarse en medios extraíbles que usted se encargará de desconectar de su red alternando los medios.
En general, es fundamental fomentar una cultura de vigilancia entre los empleados. Esto se puede lograr invirtiendo en capacitación, pero también simplemente concienciando a quienes tienen menos conocimientos tecnológicos sobre los riesgos y las mejores prácticas. Esto es especialmente importante en lo que respecta a los archivos adjuntos de correo electrónico y cualquier archivo descargado de internet.
Para abordar la causa raíz y minimizar los riesgos cibernéticos, puede ser beneficioso revisar algunas de sus prácticas. Asignar un presupuesto a la seguridad informática e invertir en soluciones para proteger su negocio no es, sin duda, una pérdida de tiempo. Por ejemplo, puede:
- Darse cuenta una auditoría de seguridad sobre los equipos utilizados por la empresa.
- Optar por un solución en la nube y completamente alojado como el propuesto por Jarvis Legal mucho más seguro que el software alojado en su computadora.
- Cambie al software de gestión de consultas con área segura para clientes alojado en Francia para interactuar con sus clientes.
Amenaza permanente, polimorfa, en evolución y creciente (en particular, ataques a objetos conectados y teléfonos inteligentes), el riesgo cibernético de los abogados es muy real y, lamentablemente, no sólo les ocurre a otros. Como en este asunto, más vale prevenir que curar, ¡tome sus precauciones y ármese contra estafadores y piratas informáticos!