法律事務所への攻撃の記録的な年
2023年は厳しい節目を迎えました：法律事務所への45件のランサムウェア攻撃—これまでに記録された中で最も多い数です。これらの攻撃は160万件以上の記録を侵害し、身代金要求の平均は247万ドルでした。
法務セクターはサイバー犯罪者の主要な標的となっており、その傾向は衰える兆しを見せていません。
法律事務所が主要な標的である理由
法律事務所は、想像できる中で最も価値のあるデータを保持しています：
- 弁護士-依頼者特権によって保護されたクライアントの機密情報
- 数百万ドルのインサイダー取引に値する合併および買収の詳細
- 対立する相手が見たいと思う訴訟戦略
- 高額所得者の個人情報
- 法的手続き中に共有される企業秘密
サイバー犯罪者は、法律事務所がこのデータを保護するために支払うことを知っています—暗号化からも公にさらされることからも。
財務的影響
| 指標 | 値 | 出典 |
|---|---|---|
| 平均侵害コスト | 508万ドル | Embroker 2024 |
| 平均身代金要求 | 247万ドル | Comparitech |
| インシデント対応計画を持つ事務所 | 34% | ABA 2023 |
| クライアントデータを失った事務所 | 56% | ABA調査 |
| オリックの和解 | 800万ドル | 裁判所の記録 |
法律事務所のデータ侵害の平均コストは2024年に508万ドルに達し、前年から10%以上の増加となりました。そして、それは直接的なコストに過ぎません。
ケーススタディ：オリック、ヘリントン＆サトクリフ
2024年11月、オリックは2023年3月のデータ侵害に関する集団訴訟の請求を解決するために800万ドルを支払うことに同意しました。
この侵害は638,000人以上に影響を及ぼしました—最初に報告された153,000人をはるかに超えています。盗まれたデータには名前、住所、生年月日、社会保障番号が含まれていました。
皮肉なことに、オリックはセキュリティ侵害を経験した企業を支援することを専門としています。
赤削除の問題
法律事務所におけるデータ露出の最も一般的な原因の一つは、洗練されたハッキングではなく、不適切な赤削除です。
多くの弁護士は、Wordのハイライトツールを使用して文書を「赤削除」しています。これは実際にはデータを削除するのではなく、視覚的に隠すだけです。受取人は：
- 「赤削除」されたテキストを選択してコピーすることができる
- ハイライトを削除することができる
- PDFツールを使用して隠れたコンテンツを抽出することができる
裁判所はこれらの失敗に対して弁護士を制裁しています。ある判事は、彼らの赤削除プロセスにおける「技術的弱点」について制裁を受けない理由を説明するよう弁護士に要求しました。
解決策：真の文書赤削除
anonym.legalのOffice Add-inは、Microsoft Wordで真の赤削除を提供します：
仕組み
- Word文書内のテキストを選択します
- anonym.legalアドインで「匿名化」をクリックします
- PIIが検出され、トークンに置き換えられるか、完全に削除されます
- 基本テキストは実際に置き換えられます—単に隠されるのではありません
法律向けの主な機能
- 可逆的暗号化：暗号化キーで元のデータにアクセス可能
- バッチ処理：全ケースファイルを一度に処理
- 監査証跡：何がいつ赤削除されたかを文書化
- フォーマット保持：文書のフォーマットを維持
可逆性が重要な理由
恒久的な赤削除ツールとは異なり、anonym.legalはAES-256-GCM暗号化を使用しており、適切なキーで逆転可能です。
これは法的に重要です：
- 裁判所はオリジナルの提出を要求する場合があります
- 対立する弁護士が赤削除に異議を唱える可能性があります
- 内部レビューには完全な文書が必要な場合があります
- 監査人が未赤削除のバージョンを要求する場合があります
赤削除を超えたセキュリティ
適切な赤削除は不可欠ですが、それは解決策の一部に過ぎません。法律事務所には次のものも必要です：
1. AIチャット保護
あなたのアソシエイトは研究やドラフト作成にChatGPTを使用しています。彼らはクライアント情報を貼り付けていますか？
2. メールスキャン
外部に文書を送信する前に、意図しないPII露出をスキャンします。
3. 文書分類
共有する前に、どの文書に特権情報が含まれているかを把握します。
始めるには
今日、あなたの事務所を保護しましょう：
- Office Add-inをダウンロード — Wordでの真の赤削除
- Chrome拡張機能をインストール — AI使用を保護
- 無料トライアルを開始 — テスト用の200トークン
出典：