Le diverse forme di rischio informatico e le sue sfide per gli studi legali
La minaccia non si ferma certo alle porte degli studi legali e le preoccupazioni in materia di sicurezza informatica sono ben lungi dall'essere limitate alle grandi aziende. Uno studio condotto dal Village de la Justice (Villaggio della Giustizia) rivela la portata delle minacce informatiche che gli studi legali si trovano ad affrontare. Lo studio mostra che il 25% degli avvocati ha dichiarato di aver subito un attacco diretto nell'ultimo anno . Secondo uno studio di Euler Hermes , ben 7 studi su 10 sono stati bersaglio di almeno un tentativo di frode nel 2018. La minaccia è quindi tutt'altro che virtuale e si intensifica di anno in anno.
Queste minacce informatiche possono assumere forme diverse. Tra i più virulenti si segnalano:
- ransomware : molto diffuso oggi, questo software blocca il sistema informatico e crittografa i tuoi dati che diventano inutilizzabili. In cambio dello sblocco ti viene chiesto un riscatto. Gli attacchi ransomware più famosi sono stati gli attacchi ai software crittografici WannaCry o anche NotPetya (il più costoso della storia).
- Malware : dietro questo termine generico si nasconde una moltitudine di software dannosi. Troviamo worm e virus trasportati da dispositivi di archiviazione come una chiave USB. Hanno la particolarità di riprodursi rapidamente e di infettare tutto ciò che incontrano sul loro cammino. Esistono anche spyware che spiano la tua attività o cavalli di Troia che entrano nel sistema in una forma apparentemente innocua per manipolare i dati.
- Intrusioni nel sistema o nella rete : il più diffuso è l'attacco Denial of Service (DDoS) che ha lo scopo di saturare la macchina rendendola inutilizzabile.
- Attacchi tramite posta elettronica : in testa c'è il phishing o il phishing tramite link inviato via e-mail. Il film Il Lupo su questo tema sarà trasmesso durante la trasmissione mattutina organizzata il 20 giugno da Jarvis legale et Xefi
- LDirottamento della password e furto di identità : questi attacchi sono i più difficili da rilevare ed è per questo che possono essere pericolosi. Molto subdoli, gli hacker hanno un'immaginazione sconfinata in questo settore. Non si tratta di una semplice frode grossolana come una falsa e-mail proveniente dalla tua banca piena di errori di ortografia, ma di una frode più “intellettuale”.
Temibile, un attacco riuscito può portare a gravi conseguenze.
La perdita ingiustificata di dati può già comportare perdite finanziarie nell'ordine di milioni di zeri (alcune cifre impressionanti sono riportate qui ), soprattutto a causa della paralisi dell'attività.
Ma soprattutto, per gli avvocati , si tratta di una questione di perdita di fiducia da parte dei clienti... Le ripercussioni sull'immagine e sulla reputazione dello studio possono rivelarsi davvero devastanti.
Ciò è tanto più vero in quanto i clienti sono sempre più consapevoli di questi problemi di sicurezza e richiedono garanzie solide, e non solo nelle grandi aziende.
Quali soluzioni per proteggere efficacemente il tuo ufficio? Le migliori pratiche per ottimizzare la tua sicurezza informatica
In materia di prevenzione, il minimo sindacale da attuare in azienda:
- Fissare correttamente le sue password. Soluzioni di gestione automatica delle password, una delle quali, quella francese, è particolarmente efficiente e offre una versione gratuita senza impegno: Dashlane.
- ricaricare regolarmente il software e pulire il computer.
- Utilizza l'intera gamma di possibili strumenti sicuri: antivirus e VPN. La Soluzione VPN ti permetterà di usufruire del wifi pubblico, un vero e proprio setaccio dati, senza esporti. Infatti, la VPN modifica la tua identità e ti protegge da azioni dannose che potrebbero prendere di mira il tuo profilo.
- Anticipare impostando backup regolari per evitare perdite massicce di dati in caso di attacco. Questi backup dovranno essere effettuati su supporti rimovibili che avrete cura di disconnettere dalla vostra rete alternando i supporti.
In generale, è fondamentale coltivare una cultura di vigilanza tra i dipendenti. Ciò si può ottenere investendo nella formazione, ma anche semplicemente sensibilizzando chi ha meno dimestichezza con la tecnologia sui rischi e sulle migliori pratiche. Questo è particolarmente importante per quanto riguarda gli allegati di posta elettronica e qualsiasi file scaricato da Internet sui propri computer.
Per affrontare la causa principale e ridurre al minimo i rischi informatici, può essere utile rivedere alcune delle proprie prassi. Destinare un budget alla sicurezza informatica e investire in soluzioni per proteggere la propria azienda non è certo una perdita di tempo. Ad esempio, è possibile:
- Realizzare un controllo di sicurezza sulle attrezzature utilizzate dall'azienda.
- Optare per un soluzione cloud e completamente ospitato come quello proposto da Jarvis legale molto più sicuro del software ospitato sul tuo computer.
- Passa al software gestionale dello studio con area clienti protetta ospitato in Francia per interagire con i tuoi clienti.
Minaccia permanente, polimorfa, in evoluzione e crescente (in particolare attacchi agli oggetti connessi e agli smartphone), il rischio cyber degli avvocati è molto reale e purtroppo non riguarda solo gli altri. Poiché in questa materia prevenire è meglio che curare, prendi le tue precauzioni e armati contro truffatori e hacker!