Рекордна година за атаки на адвокатски кантори
2023 г. отбеляза мрачна веха: 45 атаки с ransomware на адвокатски кантори—най-високото число, когато-либо записано. Тези атаки компрометираха над 1,6 милиона записа, като исканията за откуп средно $2,47 милиона.
Юридическият сектор е станал основна цел за киберпрестъпници, и тенденцията не показва признаци на забавяне.
Защо адвокатските кантори са основни цели
Адвокатските кантори притежават някои от най-ценните данни, които можете да си представите:
- Клиентски доверия, защитени от адвокатско-клиентска привилегия
- Детайли на сливания и придобивания, стойност милиони при инсайдърска търговия
- Стратегии на съдебни разбирателства, които противниците биха платили да видят
- Лична информация на богати физически лица
- Корпоративни тайни, споделени по време на правни производства
Киберпрестъпниците знаят, че адвокатските кантори ще платят, за да защитят тези данни—както от криптиране, така и от публично разкриване.
Финансовото въздействие
| Метрика | Стойност | Източник |
|---|---|---|
| Средна цена на нарушение | $5,08M | Embroker 2024 |
| Средно исканост за откуп | $2,47M | Comparitech |
| Кантори с планове за реагиране на инциденти | 34% | ABA 2023 |
| Кантори, които загубиха данни на клиенти | 56% | ABA Survey |
| Orrick разселение | $8M | Court filings |
Средната цена на нарушение на данни в адвокатска кантора достигна $5,08 милиона през 2024 г.—увеличение от 10%+ спрямо предходната година. И това е само преките разходи.
Казус: Orrick, Herrington & Sutcliffe
В ноември 2024 г. Orrick се съгласи да плати $8 милиона, за да уреди исковете на клас от нарушение на данни от март 2023 г.
Нарушението засегна 638 000+ индивида—далеч повече от първоначално докладваните 153 000. Откраднатите данни включваха имена, адреси, дати на раждане и номера на социално осигуровка.
Иронията? Orrick се специализира в помощ на компании, които са преживели нарушения на сигурност.
Проблемът с редакцията
Една от най-честите причини за разкриване на данни в адвокатски кантори не е софистицирано хакване—това е неправилна редакция.
Много адвокати все още използват инструмента за маркиране на Word, за да "редактират" документи. Това всъщност не премахва данни—просто ги покрива визуално. Получателите могат:
- Да изберат и копират "редактирания" текст
- Да премахнат маркирането
- Да използват PDF инструменти, за да извлекат скрито съдържание
Съдовете са санкционирали адвокатите за тези неудачи. Един магистратски съдия поиска от съветника да обясни защо не трябва да бъде санкциониран за "техническа слабост" в процеса на редакция.
Решението: Истинска редакция на документи
Office Add-in на anonym.legal осигурява истинска редакция в Microsoft Word:
Как работи
- Изберете текст в документа на Word
- Кликнете "Анонимизирай" в add-in на anonym.legal
- PII е открита и заменена с токени или премахната напълно
- Основният текст е всъщност заменен—не просто скрит
Ключови функции за юридически
- Обратима криптография: Запазете оригиналите достъпни с ключове за криптиране
- Пакетна обработка: Обработете цели файлове на случаи наведнъж
- Одитни пътеки: Документирайте какво е редактирано и кога
- Запазване на формат: Запазва форматирането на документа
Защо обратимостта е важна
За разлика от инструментите за постоянна редакция, anonym.legal използва AES-256-GCM криптография, която може да бъде обърната с правилния ключ.
Това е важно за юридически, защото:
- Съдовете могат да изискват производство на оригинали
- Противната страна може да оспори редакциите
- Вътрешният преглед може да се нуждае от пълни документи
- Одиторите могат да поискат не-редактирани версии
Сигурност отвъд редакцията
Правилната редакция е съществена, но това е само част от решението. Адвокатските кантори също се нуждаят от:
1. Защита на чата на ИИ
Вашите асоциирани използват ChatGPT за изследване и проектиране. Поставят ли информация на клиенти?
2. Сканиране на имейл
Преди изпращане на документи външно, сканирайте за неволно разкриване на PII.
3. Класификация на документи
Знайте кои документи съдържат привилегирана информация преди споделяне.
Начало
Защитете вашата кантора днес:
- Изтеглете Office Add-in — Истинска редакция в Word
- Инсталирайте Chrome разширение — Защитете използването на ИИ
- Начало на безплатен пробен период — 200 токена за тест
Източници: