De verschillende vormen van cyberrisico en de uitdagingen ervan voor advocatenkantoren
De dreiging beperkt zich uiteraard niet tot advocatenkantoren, en cybersecurityproblemen zijn verre van alleen van toepassing op grote bedrijven. Een onderzoek van Village de la Justice (Gerechtigheidsdorp) onthult de omvang van de cyberdreigingen waarmee advocatenkantoren te maken hebben. Uit het onderzoek blijkt dat 25% van de advocaten aangaf het afgelopen jaar een directe aanval te hebben meegemaakt . Volgens een onderzoek van Euler Hermes werd maar liefst 7 op de 10 kantoren in 2018 het doelwit van ten minste één poging tot fraude. De dreiging is dus verre van virtueel en neemt jaar na jaar toe.
Deze cyberdreigingen kunnen verschillende vormen aannemen. Een van de meest virulente moet worden opgemerkt:
- Ransomware : deze software is tegenwoordig zeer wijdverspreid en blokkeert het computersysteem en codeert uw gegevens, waardoor ze onbruikbaar worden. In ruil voor het deblokkeren wordt u om losgeld gevraagd. De bekendste ransomware-aanvallen waren cryptosoftware-aanvallen WannaCry of zelfs NotPetya (de duurste in de geschiedenis).
- Malware : achter deze generieke term schuilt een groot aantal kwaadaardige software. We vinden wormen en virussen die worden overgedragen door opslagapparaten zoals een USB-sleutel. Ze hebben de bijzonderheid dat ze zich snel voortplanten en alles op hun pad infecteren. Er zijn ook spyware die uw activiteit bespioneert of Trojaanse paarden die in een ogenschijnlijk onschuldige vorm het systeem binnendringen om gegevens te manipuleren.
- Inbraken in het systeem of netwerk : de meest voorkomende is de Denial of Service-aanval (DDoS), die is ontworpen om de machine te verzadigen die onbruikbaar wordt.
- Aanvallen met behulp van e-mail : phishing of phishing via een per e-mail verzonden link is leidend. De film The Wolf over dit onderwerp wordt uitgezonden tijdens de ochtendshow die op wordt georganiseerd 20 juni Weergave Jarvis juridisch et Xefi
- LWachtwoordkaping en identiteitsdiefstal : deze aanvallen zijn het moeilijkst te detecteren en daarom kunnen ze gevaarlijk zijn. Zeer sluw, hackers hebben een grenzeloze verbeeldingskracht op dit gebied. Je hebt hier niet te maken met een simpele grove fraude zoals een valse e-mail van je bank vol spelfouten, maar met een meer “intellectuele” fraude.
Angstaanjagend: een succesvolle aanval kan ernstige gevolgen hebben.
Onnodig dataverlies kan al leiden tot financiële verliezen van miljoenen nullen (enkele indrukwekkende cijfers vindt u hier ), met name door een verlamming van de activiteiten.
Maar bovenal gaat het voor advocaten om verlies van vertrouwen van hun cliënten… De gevolgen voor het imago en de reputatie van het kantoor kunnen werkelijk verwoestend zijn.
Dit geldt des te meer omdat klanten zich steeds meer bewust zijn van deze veiligheidsproblemen en solide garanties eisen, en niet alleen bij grote bedrijven.
Welke oplossingen om uw kantoor effectief te beschermen? Best practices om uw cyberbeveiliging te optimaliseren
Ter preventie moet het vakbondsminimum binnen het bedrijf worden ingevoerd:
- Correct beveiligen zijn wachtwoorden. Automatische oplossingen voor wachtwoordbeheer, waarvan er één, Frans, bijzonder efficiënt is en een vrijblijvende gratis versie biedt: Dashlane.
- Vernieuwen regelmatig uw software en maak de computer schoon.
- Gebruik het volledige scala aan mogelijke veilige tools: antivirus- en VPN. Een VPN-oplossing Hiermee kunt u profiteren van openbare wifi, een echte gegevenszeef, zonder uzelf bloot te stellen. In feite wijzigt de VPN uw identiteit en beschermt u tegen kwaadwillige acties die op uw profiel gericht zouden zijn.
- Anticiperen door op te zetten regelmatige back-ups om enorm gegevensverlies bij een aanval te voorkomen. Deze back-ups moeten worden gemaakt op verwijderbare media, waarbij u ervoor zorgt dat u de verbinding met uw netwerk verbreekt door de media af te wisselen.
Over het algemeen is het essentieel om een cultuur van alertheid onder werknemers te creëren. Dit kan worden bereikt door te investeren in training, maar ook simpelweg door het bewustzijn van minder technisch onderlegde medewerkers te vergroten over risico's en beste werkwijzen. Dit is met name cruciaal met betrekking tot e-mailbijlagen en alles wat van internet naar computers wordt gedownload.
Om de onderliggende oorzaak aan te pakken en cyberrisico's te minimaliseren, kan het nuttig zijn om uw werkwijzen te herzien. Het is absoluut geen verspilling van tijd om budget vrij te maken voor IT-beveiliging en te investeren in oplossingen om uw bedrijf te beveiligen. U kunt bijvoorbeeld:
- Realiseren een veiligheidsaudit op de apparatuur die door het bedrijf wordt gebruikt.
- Kies voor een cloud-oplossing en volledig gehost zoals die voorgesteld door Jarvis juridisch veel veiliger dan software die op uw computer wordt gehost.
- Schakel over naar praktijkbeheersoftware met beveiligde klantenzone gehost in Frankrijk om met uw klanten te communiceren.
Het cyberrisico van advocaten is een permanente, polymorfe, evoluerende en groeiende dreiging (met name aanvallen op verbonden objecten en smartphones) en is zeer reëel en overkomt helaas niet alleen anderen. Omdat voorkomen beter is dan genezen, neem dan uw voorzorgsmaatregelen en wapen u tegen fraudeurs en hackers!