Рекордный год для атак на юридические фирмы
2023 год ознаменовался мрачной вехой: 45 атак программ-вымогателей на юридические фирмы — наибольшее количество, когда-либо зафиксированное. Эти атаки привели к компрометации более 1,6 миллиона записей, а средний размер выкупа составил 2,47 миллиона долларов.
Юридический сектор стал первоочередной целью для киберпреступников, и тенденция не показывает признаков замедления.
Почему юридические фирмы являются первоочередными целями
Юридические фирмы хранят некоторые из самых ценных данных:
- Конфиденциальность клиентов, защищенная адвокатской тайной
- Детали слияний и поглощений, стоящие миллионы на внутренней торговле
- Стратегии судебных разбирательств, за которые противники готовы заплатить
- Личная информация высокообеспеченных лиц
- Корпоративные секреты, раскрываемые в ходе судебных разбирательств
Киберпреступники знают, что юридические фирмы заплатят за защиту этих данных — как от шифрования, так и от публичного раскрытия.
Финансовое воздействие
| Показатель | Значение | Источник |
|---|---|---|
| Средняя стоимость утечки | 5,08 млн долларов | Embroker 2024 |
| Средний размер выкупа | 2,47 млн долларов | Comparitech |
| Фирмы с планами реагирования на инциденты | 34% | ABA 2023 |
| Фирмы, потерявшие данные клиентов | 56% | Опрос ABA |
| Урегулирование Orrick | 8 млн долларов | Судебные документы |
Средняя стоимость утечки данных юридической фирмы достигла 5,08 миллиона долларов в 2024 году — это более чем на 10% больше по сравнению с предыдущим годом. И это только прямые расходы.
Кейс: Orrick, Herrington & Sutcliffe
В ноябре 2024 года Orrick согласилась выплатить 8 миллионов долларов для урегулирования коллективных исков, связанных с утечкой данных в марте 2023 года.
Утечка затронула более 638,000 человек — значительно больше, чем первоначально сообщалось о 153,000. Украденные данные включали имена, адреса, даты рождения и номера социального страхования.
Ирония в том, что Orrick специализируется на помощи компаниям, которые столкнулись с утечками безопасности.
Проблема редактирования
Одной из самых распространенных причин утечки данных в юридических фирмах не является сложный взлом — это неправильное редактирование.
Многие адвокаты до сих пор используют инструмент выделения в Word для "редактирования" документов. Это на самом деле не удаляет данные — оно просто визуально их скрывает. Получатели могут:
- Выделить и скопировать "отредактированный" текст
- Удалить выделение
- Использовать инструменты PDF для извлечения скрытого контента
Суды санкционировали адвокатов за эти ошибки. Один магистрат потребовал от адвокатов объяснить, почему их не следует санкционировать за "техническую слабость" в процессе редактирования.
Решение: Истинное редактирование документов
Дополнение Office от anonym.legal предоставляет истинное редактирование в Microsoft Word:
Как это работает
- Выберите текст в вашем документе Word
- Нажмите "Анонимизировать" в дополнении anonym.legal
- PII обнаруживается и заменяется токенами или полностью удаляется
- Исходный текст фактически заменяется — не просто скрывается
Ключевые функции для юристов
- Обратимое шифрование: Сохраняйте оригиналы доступными с помощью ключей шифрования
- Пакетная обработка: Обрабатывайте целые дела сразу
- Аудиторские следы: Документируйте, что было отредактировано и когда
- Сохранение формата: Сохраняет форматирование документа
Почему обратимость имеет значение
В отличие от постоянных инструментов редактирования, anonym.legal использует AES-256-GCM шифрование, которое можно обратить с помощью правильного ключа.
Это важно для юристов, потому что:
- Суды могут потребовать предоставления оригиналов
- Противоположная сторона может оспорить редактирование
- Внутренний обзор может потребовать полные документы
- Аудиторы могут запросить версии без редактирования
Безопасность за пределами редактирования
Правильное редактирование имеет решающее значение, но это только часть решения. Юридическим фирмам также необходимо:
1. Защита чата ИИ
Ваши сотрудники используют ChatGPT для исследований и составления документов. Копируют ли они информацию о клиентах?
2. Сканирование электронной почты
Перед отправкой документов извне сканируйте на случай непреднамеренного раскрытия PII.
3. Классификация документов
Знайте, какие документы содержат привилегированную информацию перед тем, как делиться ими.
Начало работы
Защитите свою фирму сегодня:
- Скачать дополнение Office — Истинное редактирование в Word
- Установить расширение Chrome — Защита использования ИИ
- Начать бесплатную пробную версию — 200 токенов для тестирования
Источники: