2020. aasta uuring Ameerika Advokatuuri andmetel leidis 29% osalevatest advokaadibüroodest mingisugust küberturvalisuse ohtu, samas kui 21% ei suutnud täielikult kindlaks teha, kas küberrünnak oli toimunud või mitte.
Selliste küberjulgeoleku rikkumiste näideteks on andmete vargus ja veebisaitide kasutamine. Lisaks selgus uuringust, et aastatel 3–2019 kasvas 2020% küberjulgeoleku ohte kogenud advokaadibüroode arv.
Ajal, mil pandeemia põhjustab online -äritehingute ja kaugtöö seadistuste kasvu, peaksid need andmed muret valmistama mitte ainult advokaadibüroodele, vaid ka nende klientidele. Uuring näitab, et paljude advokaadibüroode seas on ilmne vale turvatunne, arvestades, et 70% vastanutest uskusid, et nende äritegevus ei kao ega katkenud. Kuid nagu Ameerika Advokatuur ise märkis uuringus: „… on täiesti loomulik mõelda, kas näiliselt positiivsed suundumused peegeldavad lühiajaliselt murettekitavat mugavustunnet võimaliku pikemaajalise kahju väljavaate korral.”
As Turvaajakiri märgitud sellel 2017 artikkel, „Kuritegelikud andmete rikkumised lähevad ettevõtetele järgmise 8 aasta jooksul kokku maksma 5 triljonit dollarit, kuna Interneti -ühendus on kõrgem ja ettevõtte turvalisus on ebapiisav.” Sarnaselt ennustas digitehnoloogia mõttekoja Juniper Research 2019. aasta uuring, et küberturvalisuse rünnakutest tulenevad ärikahjud lähevad aastaks 5 üle 2024 triljoni dollari.
Miks on advokaadibürood küberkurjategijate ülemaailmne sihtmärk?
Küberkurjategijad on eriti huvitatud ründavad advokaadibüroosid kuna viimane omab tohutul hulgal tundlikku klientide ja tööstusharu teavet. Kui nad saavad sellele teabele juurdepääsu, saavad nad seda kasutada ettevõtete ja klientide pantvangi võtmiseks. Seejärel nõuavad nad lunaraha maksmist, enne kui nad lubavad ohvritel oma andmed tagasi saada. Või kui nad suudavad häkkida panga- ja krediitkaardiandmete sisselogimisandmeid, võivad nad raha varastada.
Nagu hiljem näidatakse, ei hoia küberkurjategijad suurtest advokaadibüroodest eemale. Viimastel aastatel on USA, Ühendkuningriigi ja Austraalia suurte juriidiliste firmade rünnakuid ja sissetungi juhtumeid olnud mitmeid. Kuna nende käsutuses on tohutu luureandmed, sealhulgas isikut tuvastav teave (PII), finantsteave ning ühinemis- ja omandamistehingud (M&A), on juriidilistest ettevõtetest saanud küberkurjategijate lemmikmärk.
Küberkurjategijate kalduvust advokaate rünnata tugevdab asjaolu, et advokaadibüroodel on üldiselt nõrgemad küberturvasüsteemid võrreldes teiste tööstusharude, näiteks tehnoloogiaettevõtetega. Isegi väiksematel tehnoloogiaettevõtetel oleks parem küberkaitse kui suurtel advokaadibüroodel. Nagu teatatud ajakirja Law advokaat ütles, et paljud juristid "ei soovi endiselt oma ettevõttesse küberjulgeoleku eksperte palgata, kas ettevõttesiseselt või konsultantidena, tavaliselt seetõttu, et nad ei tea, mil määral võivad sellised Interneti-ohud kahjustada."
Austraalias peegeldub paljude advokaadibüroode küberturvasüsteemide nõrkus hämmastavas statistikas, mis näitab, et kolmandik riigi advokaadibüroodest ei eralda vahendeid küberturvalisuse koolitamiseks. GlobalXi ja Austraalia õiguspraktika haldamise ühingu (ALPMA) tehtud uuringud näitasid paradoksaalset olukorda, kus 79% juristidest on küberjulgeoleku pärast mures, kuid vaid 21% usaldas oma ettevõtteid küberrünnaku üleelamiseks. Vaatamata küberjulgeolekuohtude tõsiduse teadvustamisele näib 33% Austraalia advokaadibüroodest olevat haaratud õigustööstuse rahulolu kultuurist. Nagu juhtumiuuringutes hiljem näeme, on vähem ennetav hoiak, mida advokaadibürood küberjulgeoleku osas üles on näidanud, põhjustanud nende ettevõtetele tohutuid kahjusid.
Millist taktikat kasutavad küberkurjategijad advokaadibüroode ründamiseks?
malware
2017. aastal ründas DLA Piperit lunavara, mis nõrgendas tuhandeid tema arvuteid. Rünnak sundis DLA Piperit oma digitaalse tegevuse globaalselt sulgema. E -posti ja telefonisüsteemid keelati, sundides juriste ja teisi töötajaid äri tegema mobiiltelefoni kasutades. Ütlematagi selge, et see oli ettevõtte töötajate jaoks väga pingeline asi, arvestades, et juriidiline ettevõte sõltub oma tegevuse dokumentidest suuresti. Ameerika advokaat teeb liitmiku tähelepanek lunavararünnaku kahjulikust mõjust: „Mõtle, et kohtuvaidluste läbiviijad ei pääse tähtajal liikumistele ligi. Kohtuprotsessi juristid valmistuvad vaidlusteks ilma võtmedokumentideta. Tehingu advokaadid ei saa suhelda klientidega, kes üritavad sõlmida mitme miljardi dollari suuruseid tehinguid. ”
Phishing
Ühendkuningriik sai COVID-2020 pandeemia tõttu pärast 19. aasta sulgemist advokaadibüroode vastu suunatud andmepüügirünnakute kasvulavaks. Advokaatide määrus tuvastas andmepüügi 300% võrra isegi esimese kahe kuu jooksul pärast sulgemise algust. Suurbritannia advokaadibürood teatasid 2020. aasta esimese kuue kuu jooksul, et küberkurjategijad varastasid neilt ligi 2.5 miljonit naela, mis on enam kui kolm korda suurem kui 2019. aasta esimese kuue kuu jooksul teatatud summa. Üks õigusbüroo teatas andmepüügipettusest, mis ohverdas nende vanema partneri. Pahavara sisaldav andmepüügimeil oli maskeeritud kliendilt pärinevaks. Kui ohver manusel klõpsas, saatis see koheselt e -kirja vanempartneri kontaktidele, paludes neil lingil klõpsata ja nõutud teavet esitada. Selle tulemusel palus advokaadibüroo oma pangal oma kliendikonto külmutada ja saatis mõjutatud klientidele vabanduse.
Identiteedivargus
Aasta oktoobris koges sisserändeadvokaadibüroo Fragomen, Del Rey, Bernsen & Loewy volitamata juurdepääsu andmetele I-2020 failidele, mis sisaldasid Google'i endiste ja praeguste töötajate isiklikku teavet. See advokaadibüroo viib ettevõtetele läbi kontrollkontrolli, et teha kindlaks, kas nende töötajatel on Ameerika Ühendriikides töötamiseks tervislik juriidiline staatus. I-9 failid sisaldavad palju konfidentsiaalseid andmeid, sealhulgas passiteavet, juhilube ja ID-kaarte, muutes need häkkeritele ja identiteedivargadele magusaks pirukaks.
Hiljutised näited rünnakutest advokaadibüroodele
Jaanuaris 2021 sai häkkimise ohvriks suurte failide edastamise eest vastutav Goodwin Procteri müüja. See võimaldas küberkurjategijatel pääseda juurde andmetele, mida müüja jälgis juriidilise ettevõtte jaoks. Goodwini uurimisel jõuti järeldusele, et: mõned advokaadibüroo kliendid oleksid võinud saada volitamata juurdepääsu tundlikule materjalile, see mõjutas vaid väikest protsenti Goodwini töötajatest ning puudusid tõendid selle kohta, et muud varad ja äritegevus oleksid negatiivselt mõjutatud. Kuid nagu suur luureettevõte Law.com märgib, "Mõned usuvad, et tõelised draamad toimuvad privaatselt."
Allens, üks suurimaid ja kõrgelt hinnatud Austraalia advokaadibüroosid, langes mullu jaanuaris 2021. aastal ka keeruka küberturvalisuse rikkumise ohvriks. Rünnak algatati kahe aastakümne vanuse failiedastus- ja salvestussüsteemi vastu, mida kasutas Accellion , Californias asuv küberturvalisuse ettevõte, mis pakub failide edastamise ja salvestamise teenust suurtele ettevõtetele, sealhulgas paljudele juriidilistele ettevõtetele üle maailma. Accellion uuendas oma pärandtoodet alles eelmisel aastal, kui avastas süsteemis haavatavuse. Üsna keelepruugis tsiteeriti Accellioni veebisaidil endist Allensi infrastruktuurihaldurit Shawn Schmidti Austraalia advokaadibüroo valiku kohta küberturbeettevõttes: „Oleksime võinud hõlpsasti lubada töötajatel kasutada tarbijakvaliteediga lahendusi, nagu Dropbox, mis pealtnäha oleks töö teinud. Kuid me teadsime, et meie ettevõte ja meie kliendid vajavad midagi, mida nad saaksid usaldada ja millele toetuda. ”
Jones Day, Ameerika Ühendriikide suuruselt kümnes advokaadibüroo ja ka Accellioni klient, teatas mullu veebruaris 10, et nende klientide privaatsed andmed ja ettevõtte suhtlusfailid häkkisid ka Accellioni kahe aastakümne vanuse faili haavatavuse tõttu Ülekandeseade.
Järeldus
Ameerika advokatuuri 2020. aasta küberturvalisuse uuring paljastab ulatusliku kahju, mida advokaadibürood on rikkumiste tõttu kogenud. XNUMX protsenti uuringus osalenutest teatasid oma klientidele tasuliste tundide kadumisest; kolmkümmend üheksa protsenti pidi kulutama remondile konsultatsioonitasud; seitseteist protsenti pidi välja vahetama kas riistvara või tarkvara; kakskümmend kolm protsenti kaotasid juurdepääsu võrgule; ja kümme protsenti kaotas juurdepääsu oma veebisaidile.
Advokaadibürood peavad küberturvalisuse rünnakute vastu võitlemiseks võtma ennetavama hoiaku. Viimaste plaastrite ja värskenduste saamiseks peaksid nad oma turvateenuse pakkujaga pidevalt suhtlema. Isegi küberturvalisuse ettevõtted võivad jääda rahulolevaks ja seetõttu peavad advokaadibürood oma teenusepakkujad hoolikalt valima.
Advokaadid teavad ennekõike, et teabe konfidentsiaalsuse hoidmine on nende äris kullastandard. See on üks nende ettevõtte maine alustest. See on aluseks usaldussuhte arendamisele oma klientidega. Ja see kaitseb neid kuritahtlike kohtuasjade eest. Lõpuks peaksid advokaadibürood investeerima küberturvalisuse toodetesse ja teenustesse, mis on tipptasemel ja millel on suurepärased ülevaated.
