Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kancelarie prawne celem ataków hakerskich - jak się bronić?

Kancelarie prawne celem ataków hakerskich - jak się bronić?
Kancelarie prawne celem ataków hakerskich - jak się bronić?
fot. Shutterstock
Kancelarie prawne mają w swoich zasobach dokumenty atrakcyjne dla hakera – np. akta spraw, w tym protokoły rozpraw, strategie obrony, wyroki, uzasadnienia czy wrażliwe dane osobowe. To powinno czynić tę grupę zawodową szczególnie ostrożną i wyczuloną na potencjalne ataki cyberprzestępców – tak jednak nie jest. Powodem jest nie tylko niska świadomość zagrożeń, ale i charakter pracy – niektóre wiadomości, choć wyglądają podejrzanie, muszą zostać odczytane. Receptą na ataki hakerskie jest zaawansowana cyberochrona, która integruje nowoczesne technologie, zabezpiecza przed różnymi rodzajami zagrożeń i pozwala korzystać z nich nawet laikowi.

Szanowny Panie, uprzejmie proszę o ocenę możliwości zajęcia się moją sprawą - szczegóły w załączeniu - tak może wyglądać typowy e-mail od hakera. Otworzenie załącznika powoduje instalację złośliwego oprogramowania przechwytującego hasła lub blokadę zawartości komputera, a w kolejnym kroku żądanie zapłaty okupu.

Wiedza o metodach, jakimi posługują się hakerzy, jest coraz powszechniejsza i duża część przedsiębiorców takiego maila nie „kliknie”, podejrzewając oszustwo. Jest jednak grupa zawodowa, której przedstawiciele bez wahania taką korespondencję otworzą. To prawnicy.

- Nie wynika to jednak z niefrasobliwości czy braku ostrożności. Charakter naszej pracy zmusza nas do czytania takich maili. Tego typu korespondencja to przykład kontaktu potencjalnego klienta, kogoś, kto ma jakiś problem prawny i pisze w tej sprawie. Rzecz jasna jest to dla nas obca osoba, niemożliwa do zweryfikowania po nazwisku czy adresie. Może to być nawet ktoś, kto pisze z zagranicy, z konta w nieznanej domenie, a nawet używając pseudonimu. Przecież osoba chowająca się za pseudonimem np. „kajeczka” czy „tomasz88”, może być Kają Kowalską czy Tomaszem Nowakiem – potencjalnym klientem szukającym pomocy prawnej. W tym kontekście najpoważniejszym zagrożeniem związanym z uzyskaniem przez hakera dostępu do zasobów kancelarii prawnej może być ryzyko naruszenia tajemnicy zawodowej – adwokackiej lub – co gorsza – tajemnicy obrończej, która ma charakter bezwzględny, bo nikt – nawet sąd – nie może adwokata z takiej tajemnicy zwolnić. Zgodnie z § 19 Zbiorem Zasad Etyki Adwokackiej i Godności Zawodu adwokat zobowiązany jest zachować w tajemnicy oraz zabezpieczyć przed ujawnieniem lub niepożądanym wykorzystaniem wszystkiego, o czym dowiedział się w związku z wykonywaniem obowiązków zawodowych. Tajemnicą adwokacką objęte są w szczególności znajdujące się w aktach adwokackich materiały, wszystkie wiadomości, notatki i dokumenty dotyczące sprawy uzyskane od klienta oraz innych osób, niezależnie od miejsca, w którym się znajdują” – wyjaśnia Adwokat Liliana Trzaskoś - Kancelaria Adwokacka w Opolu.

Hakerzy nie poprzestają na fikcyjnych nadawcach, podszywają się też pod znane i renomowane instytucje. Tylko w ciągu ostatniego roku były to Zakład Ubezpieczeń Społecznych, profil zaufany czy Generalny Inspektor Ochrony Danych Osobowych. Właśnie GIODO zostało wykorzystane do jednego z ataków na kancelarię prawną.

Cel - kancelarie adwokackie

Dla cyberprzestępców kancelarie prawne to łakomy kąsek. Mają w swoich zasobach dokumenty atrakcyjne dla hakera – np. szczegóły spraw, strategie obrony, wrażliwe dane osobowe. Przestępcy coraz częściej to wykorzystują – od kilku lat zauważalne jest ich rosnące zainteresowanie adwokatami. Straty (nie tylko wizerunkowe) kancelarii adwokackiej były ogromne.

- Kancelarie prawne w szczególny sposób zobowiązane są do zapewniania cyberbezpieczeństwa, nie tyle sobie samym, co przede wszystkim swoim klientom. Upublicznienie informacji o zarzutach karnych i szczegółach spraw może być dla klienta rujnujące, a dla kancelarii oznaczać pozbawienie racji bytu. Możliwa jest nawet utrata prawa do sprawowania patronatu nad aplikantami, a nawet prawa do wykonywania zawodu. Wielkim utrudnieniem jest także postępowanie dyscyplinarne związane z naruszeniem tajemnic powierzonych przez klientów. Przepisy, ale i przyjęte normy społeczne zobowiązują tę grupę zawodową do realizacji usług charakteryzujących się dbałością w stopniu wyższym niż wymagany od innych profesjonalistów. Inną kwestią jest fakt, że małe, kilkuosobowe kancelarie mogą mieć problem ze znalezieniem skutecznej ochrony w rozsądnych kosztach - mówi Wojciech Gołębiowski, dyrektor zarządzający Veronym, firmy zapewniającej najnowocześniejsze i kompleksowe chmurowe cyberbezpieczeństwo w modelu subskrypcji usługi, który jest tańszy oraz skuteczniejszy niż zatrudnianie specjalistów IT.

Konsekwencje ataków hakerskich

Wzrost ryzyka wiąże się z ogólną tendencją przenoszenia kanałów komunikacji między profesjonalnymi pełnomocnikami a sądem do sieci – od kilku lat sądy na portalach internetowych udostępniają pełnomocnikom stron akta spraw, w tym protokoły rozpraw (także niejawnych czy odbywających się za zamkniętymi drzwiami), wyroki, uzasadnienia itp. Dlatego też obecnie – inaczej niż jeszcze kilka lat wcześniej – adwokaci w swoich zasobach komputerowych przechowują nie tylko własne pisma, lecz także te pobrane pochodzące od sądu. Podobnie popularną praktyką jest skanowanie i przechowywanie na dysku komputera pism pochodzących od przeciwników procesowych. To odchudza papierowe akta sprawy, lecz jednocześnie stwarza dla prawnika nowe zagrożenia.

Zobacz serwis: Adwokatura

Potencjał kancelarii prawnych, który może być wykorzystany przez hakerów, to nie tylko dane osobowe, dane wrażliwe czy informacje procesowe i objęte karami umownymi. Coraz więcej kancelarii korzysta już z oprogramowania przypominającego o terminach urzędowych i datach rozpraw sądowych. Haker może uniemożliwić działanie aplikacji, a prawnik przez to nie pojawi się na rozprawie. W takiej sytuacji nie tylko przegra sprawę, może też narazić się na karę, a ogromną stratę wizerunkową poniesie również kancelaria. Sam brak dostępu do aplikacji Lex czy Polskie Kodeksy jest poważnym utrudnieniem i w krytycznym momencie może mieć negatywne konsekwencje dla pracy adwokata.

Jak zaradzić problemowi?

Niestety kancelarie prawne w większości nie doceniają zagrożenia wynikającego z charakteru ich pracy i zainteresowania hakerów tą grupą zawodową. Chociaż korespondencja elektroniczna jest najpopularniejszą formą kontaktu prawnika z jego klientem, właśnie tu widać niski poziom ochrony.

Używanie adresów w domenach @gmail.com, @o2.pl, @wp.pl nie gwarantuje odpowiedniego zabezpieczenia. Nadal powszechną praktyką jest przesyłanie projektów pism jako całkowicie nieszyfrowanych załączników do wiadomości e-mail, choć nawet ich szyfrowanie z pewnością nie jest wystarczającym zabezpieczeniem w 2018 roku. Protokoły i schematy wiadomości e-mail powstały kilkadziesiąt lat temu i od tego czasu nie zostały zasadniczo zmienione.

- Zasadniczym zajęciem prawnika nie jest zabezpieczanie komputera i nie można oczekiwać, że pracownicy kancelarii będą na tym się znali. Dlatego najlepsze dla tej grupy zawodowej są rozwiązania, które pozwalają im nie martwić się o programy zabezpieczające, inwestowanie w sprzęt czy zatrudnianie drogich informatyków. Wszystkie te kompetencje i dostęp do najlepszych technologii do walki z cyberprzestępczością mogą być dostarczane zewnętrznie, np. w modelu miesięcznego abonamentu. Ważne, aby ochrona była wielowarstwowa, zapewniała nie tylko zaawansowane, nowoczesne zabezpieczenia, ale uwzględniała też możliwe do popełnienia błędy ludzkie. Obecnie wyróżnia się 27 technik włamań, a przestępcy cały czas pracują nad kolejnymi. Najważniejsza jest oczywiście ochrona styku z Internetem i oprogramowanie analizujące znane przypadki ataków oraz te jeszcze nie rozpoznane. Wspomniana już wielowarstwowość zabezpieczeń gwarantuje natomiast, że jeśli atak pokona jedno z nich, np. antywirus, kolejne moduły nie dopuszczą do jego powodzenia. Ochrona powinna też być konfigurowana i optymalizowana w zależności od pojawiających się nowych typów ataków i zagrożeń – ocenia Wojciech Gołębiowski z Veronym.

Źródło: Brandscope

Komplet e-booków: Budowa domu bez pozwolenia + Gwarantowany kredyt mieszkaniowy
Opisz nam swój problem i wyślij zapytanie.

Wycena w ciągu godziny.
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Dom bez formalności do 70 m2 – GUNB udostępnił 70 darmowych projektów
    Gotowe projekty domów do 70 m2 umożliwiają zminimalizowanie kosztów budowy domu w ramach programu Dom bez formalności. Został on wprowadzony jako element Polskiego Ładu. Ma ograniczyć formalności i koszty budowy.
    Whistleblowing. Dyrektywa nie została wdrożona w terminie. Jakie przepisy dot. sygnalistów obowiązują w Polsce?
    Polski rząd nie zdążył wdrożyć ustawy o sygnalistach zgodnie z terminem narzuconym przez UE. Co to oznacza dla podmiotów komercyjnych? Jakie rozwiązania można obecnie stosować w firmach i jakie będą ich konsekwencje prawne? Jakie uprawnienia przysługują sygnalistom?
    Milion złotych odszkodowań za naruszenia praw pacjenta
    Odszkodowania za naruszenie praw pacjenta Zakończone w ostatnich tygodniach sprawy z udziałem RPP przyniosły pacjentom, na mocy zawartych ugód sądowych i pozasądowych, odszkodowania w łącznej kwocie blisko miliona złotych – przybliża Rzecznik Praw Pacjenta Bartłomiej Chmielowiec. Rzecznik Praw Pacjenta działa przez sądem na prawach przysługujących prokuratorowi.
    Ustawa o franczyzie - trwają nad nią prace Ministerstwa Sprawiedliwości
    Ministerstwo Sprawiedliwości pracuje nad ustawowymi zmianami dla rynku franczyzy, ponieważ próby samoregulacji pracy branży się nie powiodły.
    Przywóz z Ukrainy zwierząt zagrożonych wyginięciem - zmiany
    Od 24 czerwca 2022 r. zmieniają się procedury przywozu z Ukrainy do Polski zwierząt zagrożonych wyginięciem.
    27 czerwca 2022 r. ostatni etap przejścia na DVB-T2/HEVC
    Czwarty ostatni etap przejścia na standard DVB-T2/HEVC naziemnej telewizji cyfrowej nastąpi 27 czerwca 2022 r. Jakie województwa obejmie?
    W roku szkolnym 2021/2022 rozkwitł rynek korepetycji [BADANIE]
    Z badania przeprowadzonego dla Rejestru Dłużników BIG InfoMonitor wynika, iż co czwarty uczeń zapracował na oceny na świadectwie pobierając korepetycje.
    Żaryn: Od 1 lipca przy granicy z Białorusią normalne przepisy i dostęp
    Od 1 lipca przy granicy z Białorusią zaczną obowiązywać normalne przepisy i będzie dostęp do dotychczas wyłączonego trzykilometrowego pasa wzdłuż granicy - przypomniał w rozmowie z PAP rzecznik prasowy ministra koordynatora służb specjalnych Stanisław Żaryn
    Spór o księgi wieczyste i dane osobowe. Co zmieni wyrok NSA?
    UODO podkreśla, że dostęp do informacji zawartych w księgach wieczystych nie powinien być powszechny, choć niektóre instytucje próbują to zmienić. Obecnie trwa spór sądowy między UODO a GUGiK. Sprawę ma rozstrzygnąć NSA.
    Newsletter Krajowego Rejestru Sądowego już działa
    Newsletter Krajowego Rejestru Sądowego ma być narzędziem chroniącym biznes przed kradzieżą spółki.
    Jakie prawa ma ojciec dziecka?
    Jakie prawa przysługują ojcu w związku narodzinami dziecka i jego wychowywaniem?
    Rząd nie przedłuży ponad 120 dni wsparcia dla osób przyjmujących uchodźców z Ukrainy
    Rząd nie przestaje wspierać rodzin, które pomagają uchodźcom z Ukrainy. Świadczenie za pomoc przysługuje przez 120 dni. Okres ten będzie wydłużany w przypadku pomocy m.in. niepełnosprawnym, seniorom i kobietom w ciąży - wyjaśnił wiceszef MSWiA Paweł Szefernaker.
    Polska otrzymuje z budżetu UE ponad trzykrotnie więcej niż do niego wpłaca
    Polska otrzymuje z budżetu UE ponad trzy razy więcej niż do niego wpłaca; w 2021 r. uzyskała ok. 10 mld euro więcej niż wpłaciła - ocenia Polski Instytut Ekonomiczny. Analitycy szacują, że KPO zwiększy nasz wzrost PKB o 1 pkt. proc. w 2023 r. i 1,3 pkt. rok później
    Frankowicz pozywa bank. Jakie dokumenty dot. kredytu frankowego trzeba zebrać przed pójściem do sądu?
    Wielu posiadaczy tzw. kredytów frankowych cały czas bije się z myślami „iść czy nie iść” do sądu. Dziś nie ma już żadnych wątpliwości, że można uwolnić się od kredytu frankowego (mówimy w tym przypadku o kredycie aktywnym, a więc takim, który cały czas spłacamy) albo odzyskać nadpłacone bankowi pieniądze w przypadku kredytu frankowego już spłaconego jeśli tylko kredytobiorca zdecyduje się pójść do sądu. Jakie dokumenty dot. kredytu frankowego trzeba zgromadzić przed złożeniem pozwu?
    Wakacje 2022 - ostatnie z bonem turystycznym
    Wakacje to dobry moment na to, by wykorzystać bon turystyczny. Płatności w tej formie będzie można dokonać do 30 września 2022 r.
    Zmiany w wydawaniu dokumentów sądowych i notarialnych
    Sejm uchwalił zmiany w wydawaniu dokumentów sądowych i notarialnych. Większość dokumentów wytwarzanych przez sądy i notariuszy nie będzie musiała być sporządzana na specjalnych blankietach.
    Projekt liberalizujący przepisy aborcyjne odrzucony przez Sejm
    Sejm odrzucił w czwartek obywatelski projekt ustawy o bezpiecznym przerywaniu ciąży. Proponowane przepisy zakładały m.in. prawo do przerwania ciąży do 12. tygodnia.
    Dopłaty do węgla - ustawa gwarantująca cenę węgla uchwalona przez Sejm
    Dopłaty dla węgla dla sprzedawców mają umożliwić wprowadzenie ceny gwarantowanej węgla dla kupujących. Ustawowa cena gwarantowana ma wynieść 996 zł za tonę. Jakie będę warunki i zasady skorzystania z ceny gwarantowanej i z dopłaty do węgla?
    Jak nawiązać dobrą relację z samym sobą i partnerem?
    W pierwszej kolejności warto zbudować relację z samym sobą, aby móc później umiejętnie i w naturalny sposób pielęgnować związek z drugą połówką.
    Pozwolenie na broń palną w Polsce – jak je uzyskać
    Uzyskanie pozwolenia na broń w Polsce może mieć miejsce tylko w określonych ustawą przepisach. Jej nabycie i posiadanie bez zezwolenia jest zabronione. Jak je uzyskać?
    Będzie nie tylko rejestr ciąż ale i rejestr wkładek antykoncepcyjnych - RPO oczekuje wyjaśnień
    Rejestr ciąż i wkładek antykoncepcyjnych w Polsce wejdzie w życie jeszcze w 2022 roku. Rzecznik Praw Obywatelskich ma jednak poważne wątpliwości m.in. co ich konstytucyjności.
    Kodeks karny wykonawczy
    Kodeks karny wykonawczy jest istotnym aktem prawnym dla skazanych. Jakie prawa i obowiązki określa?
    Szpitalne jedzenie do poprawy
    Wprowadzenie stawki dziennej i zatrudnienie dietetyków – to zdaniem ekspertów klucz do poprawienia jakości żywienia w szpitalach. Przepisy powinny zaś regulować, do jakiego posiłku pacjent ma prawo.
    Dziecko nie chce kontaktu z rodzicem? Ważny wyrok TK
    Przepisy pozwalające na nałożenie na rodzica obowiązku zapłaty drugiemu rodzicowi w związku z utrudnianiem mu ustalonych kontaktów z dzieckiem są niezgodne z konstytucją, jeśli do kontaktu nie dojdzie z woli dziecka. Tak wynika z orzeczenia Trybunału Konstytucyjnego.
    Szybka eksmisja lokatora. Czy hotel robotniczy to pomieszczenie tymczasowe?
    Niektórzy wynajmujący proponują przekwaterowanie najemcy do hotelu robotniczego uważając, że dzięki temu możliwa będzie szybka eksmisja. Artykuł 1046 kodeksu postępowania cywilnego potwierdza, że właściciel lokum może zapewnić dłużnikowi tymczasowe pomieszczenie. W takiej sytuacji, komornik nie powinien wstrzymywać się z eksmisją. Problem polega na tym, że pokój w hotelu robotniczym często nie spełnia wymogów przewidzianych dla tymczasowego pomieszczenia. Szybka eksmisja na zasadach zgodnych z prawem jest dużo łatwiejsza w przypadku najmu okazjonalnego oraz instytucjonalnego.