Jak brytyjskie firmy prawnicze mogą lepiej chronić swoje najważniejsze aktywa
Według raportu The Cyber Threat to UK Legal Sector liczba incydentów związanych z bezpieczeństwem wymierzonych w brytyjskie firmy prawnicze rośnie. W raporcie z 2018 r., który został opublikowany w celu „podniesienia cyberdojrzałości i odporności kancelarii prawnych”, stwierdza się, że „60% kancelarii prawnych zgłosiło incydent związany z bezpieczeństwem informacji w ciągu ostatniego roku, w porównaniu z 42% w 2014 r.”.
Dlaczego kancelarie prawne są celem?
Istnieje wiele powodów, dla których firmy prawnicze stają się celem cyberprzestępców. Po pierwsze, kancelarie prawne przechowują duże ilości wrażliwych danych, które hakerzy mogą ukraść i sprzedać na czarnym rynku lub wykorzystać do innych rodzajów oszukańczych działań.
Po drugie, kancelarie prawne zajmują się transferem dużych kwot pieniędzy, które hakerzy mogą przechwycić - poprzez włamania do firmowych wiadomości e-mail (BEC) lub inne techniki inżynierii społecznej. W ostatnich latach zaobserwowaliśmy wzrost liczby ataków motywowanych polityką/ideologią.
Być może słyszałeś na przykład o naruszeniu „Panama Papers”, które uznano za największe naruszenie danych w historii i obejmowało 11,5 miliona dokumentów. Dokumenty, które wyciekły, miały ujawnić, w jaki sposób bogaci i potężni korzystają z rajów podatkowych, aby ukryć swoje bogactwo. Chociaż istnieją pewne rozbieżności co do przyczyny naruszenia, sugeruje się, że było to albo spowodowane tym, że firma nie zaszyfrowała prawidłowo swoich e-maili, albo hakerowi udało się uzyskać dostęp do legalnego zestawu danych uwierzytelniających i podnieść swoje uprawnienia w celu pobrania dokumentów bezpośrednio z serwera pocztowego. Tak czy inaczej, szkoda wyrządzona reputacji firmy była tak wielka, że została zmuszona do zamknięcia.
W jaki sposób sektor prawniczy może ulepszyć swoje zabezpieczenia?
Aby odpowiedzieć na to pytanie, warto zacząć od zaleceń zawartych w Przewodniku dla małych firm NCSC, który zawiera wskazówki dotyczące bezpiecznego tworzenia kopii zapasowych danych, ochrony przed złośliwym oprogramowaniem/phishingiem, ochrony urządzeń mobilnych, a także wskazówki dotyczące używania haseł do chronić wrażliwe dane.
Chociaż wykonanie tych kroków z pewnością zapewni kancelariom prawnym dobrą bazę do pracy, będą one również musiały być na bieżąco z najnowszymi technologiami bezpieczeństwa, jeśli mają zapewnić widoczność potrzebną do identyfikowania zagrożeń wewnętrznych.
Technologie bezpieczeństwa dla sektora prawnego
W dzisiejszych czasach firmy nie muszą już wdrażać kompleksowego rozwiązania SIEM do agregowania i korelowania zdarzeń związanych z bezpieczeństwem, ponieważ istnieje wiele wyspecjalizowanych rozwiązań, które są tańsze i tańsze.
Na przykład większość platform bezpieczeństwa danych skupionych na strategii DCAP (audyt i ochrona zorientowana na dane) może automatycznie śledzić nieautoryzowane/anomalne zmiany w uprawnieniach dostępu, krytycznych plikach/folderach, kontach skrzynek pocztowych i nie tylko. W przypadku zaistnienia czegoś podejrzanego do administratorów zostanie wysłane powiadomienie w czasie rzeczywistym, co umożliwi im przeprowadzenie dochodzenia i podjęcie dalszych działań.
Niektóre rozwiązania pozwalają administratorom zautomatyzować reakcję na zdarzenia spełniające wcześniej zdefiniowany warunek progowy. Na przykład, jeśli w krótkim czasie zaszyfrowana zostanie duża liczba plików, można wykonać niestandardowy skrypt, aby zapobiec rozprzestrzenianiu się potencjalnego ataku. Może to obejmować wyłączenie konta lub procesu, dostosowanie ustawień zapory sieciowej lub zamknięcie serwerów, których dotyczy problem.
W zależności od budżetu firmy mogą również zainteresować się rozwiązaniami w zakresie sztucznej inteligencji/uczenia maszynowego, które można wykorzystać do identyfikacji normalnych wzorców użytkowania i generowania alertów w przypadku zmiany tych wzorców użytkowania. Korzystanie z oprogramowania innych firm do monitorowania zachowań użytkowników nie tylko znacznie ułatwi i przyspieszy identyfikację nietypowych zdarzeń, ale także ułatwi firmom spełnienie odpowiednich wymogów dotyczących zgodności, takich jak te nałożone przez RODO i CCPA.
Jeśli chcesz zobaczyć, jak Platforma Bezpieczeństwa Danych Lepide może pomóc organizacjom z sektora prawnego bronić się przed naruszeniami danych, umów się na demonstrację już dziś.