Kategorie

Kancelarie prawne celem ataków hakerskich - jak się bronić?

Kancelarie prawne celem ataków hakerskich - jak się bronić?
fot. Shutterstock
Kancelarie prawne mają w swoich zasobach dokumenty atrakcyjne dla hakera – np. akta spraw, w tym protokoły rozpraw, strategie obrony, wyroki, uzasadnienia czy wrażliwe dane osobowe. To powinno czynić tę grupę zawodową szczególnie ostrożną i wyczuloną na potencjalne ataki cyberprzestępców – tak jednak nie jest. Powodem jest nie tylko niska świadomość zagrożeń, ale i charakter pracy – niektóre wiadomości, choć wyglądają podejrzanie, muszą zostać odczytane. Receptą na ataki hakerskie jest zaawansowana cyberochrona, która integruje nowoczesne technologie, zabezpiecza przed różnymi rodzajami zagrożeń i pozwala korzystać z nich nawet laikowi.

Szanowny Panie, uprzejmie proszę o ocenę możliwości zajęcia się moją sprawą - szczegóły w załączeniu - tak może wyglądać typowy e-mail od hakera. Otworzenie załącznika powoduje instalację złośliwego oprogramowania przechwytującego hasła lub blokadę zawartości komputera, a w kolejnym kroku żądanie zapłaty okupu.

Reklama

Wiedza o metodach, jakimi posługują się hakerzy, jest coraz powszechniejsza i duża część przedsiębiorców takiego maila nie „kliknie”, podejrzewając oszustwo. Jest jednak grupa zawodowa, której przedstawiciele bez wahania taką korespondencję otworzą. To prawnicy.

- Nie wynika to jednak z niefrasobliwości czy braku ostrożności. Charakter naszej pracy zmusza nas do czytania takich maili. Tego typu korespondencja to przykład kontaktu potencjalnego klienta, kogoś, kto ma jakiś problem prawny i pisze w tej sprawie. Rzecz jasna jest to dla nas obca osoba, niemożliwa do zweryfikowania po nazwisku czy adresie. Może to być nawet ktoś, kto pisze z zagranicy, z konta w nieznanej domenie, a nawet używając pseudonimu. Przecież osoba chowająca się za pseudonimem np. „kajeczka” czy „tomasz88”, może być Kają Kowalską czy Tomaszem Nowakiem – potencjalnym klientem szukającym pomocy prawnej. W tym kontekście najpoważniejszym zagrożeniem związanym z uzyskaniem przez hakera dostępu do zasobów kancelarii prawnej może być ryzyko naruszenia tajemnicy zawodowej – adwokackiej lub – co gorsza – tajemnicy obrończej, która ma charakter bezwzględny, bo nikt – nawet sąd – nie może adwokata z takiej tajemnicy zwolnić. Zgodnie z § 19 Zbiorem Zasad Etyki Adwokackiej i Godności Zawodu adwokat zobowiązany jest zachować w tajemnicy oraz zabezpieczyć przed ujawnieniem lub niepożądanym wykorzystaniem wszystkiego, o czym dowiedział się w związku z wykonywaniem obowiązków zawodowych. Tajemnicą adwokacką objęte są w szczególności znajdujące się w aktach adwokackich materiały, wszystkie wiadomości, notatki i dokumenty dotyczące sprawy uzyskane od klienta oraz innych osób, niezależnie od miejsca, w którym się znajdują” – wyjaśnia Adwokat Liliana Trzaskoś - Kancelaria Adwokacka w Opolu.

Hakerzy nie poprzestają na fikcyjnych nadawcach, podszywają się też pod znane i renomowane instytucje. Tylko w ciągu ostatniego roku były to Zakład Ubezpieczeń Społecznych, profil zaufany czy Generalny Inspektor Ochrony Danych Osobowych. Właśnie GIODO zostało wykorzystane do jednego z ataków na kancelarię prawną.

Cel - kancelarie adwokackie

Reklama

Dla cyberprzestępców kancelarie prawne to łakomy kąsek. Mają w swoich zasobach dokumenty atrakcyjne dla hakera – np. szczegóły spraw, strategie obrony, wrażliwe dane osobowe. Przestępcy coraz częściej to wykorzystują – od kilku lat zauważalne jest ich rosnące zainteresowanie adwokatami. Straty (nie tylko wizerunkowe) kancelarii adwokackiej były ogromne.

- Kancelarie prawne w szczególny sposób zobowiązane są do zapewniania cyberbezpieczeństwa, nie tyle sobie samym, co przede wszystkim swoim klientom. Upublicznienie informacji o zarzutach karnych i szczegółach spraw może być dla klienta rujnujące, a dla kancelarii oznaczać pozbawienie racji bytu. Możliwa jest nawet utrata prawa do sprawowania patronatu nad aplikantami, a nawet prawa do wykonywania zawodu. Wielkim utrudnieniem jest także postępowanie dyscyplinarne związane z naruszeniem tajemnic powierzonych przez klientów. Przepisy, ale i przyjęte normy społeczne zobowiązują tę grupę zawodową do realizacji usług charakteryzujących się dbałością w stopniu wyższym niż wymagany od innych profesjonalistów. Inną kwestią jest fakt, że małe, kilkuosobowe kancelarie mogą mieć problem ze znalezieniem skutecznej ochrony w rozsądnych kosztach - mówi Wojciech Gołębiowski, dyrektor zarządzający Veronym, firmy zapewniającej najnowocześniejsze i kompleksowe chmurowe cyberbezpieczeństwo w modelu subskrypcji usługi, który jest tańszy oraz skuteczniejszy niż zatrudnianie specjalistów IT.

Konsekwencje ataków hakerskich

Wzrost ryzyka wiąże się z ogólną tendencją przenoszenia kanałów komunikacji między profesjonalnymi pełnomocnikami a sądem do sieci – od kilku lat sądy na portalach internetowych udostępniają pełnomocnikom stron akta spraw, w tym protokoły rozpraw (także niejawnych czy odbywających się za zamkniętymi drzwiami), wyroki, uzasadnienia itp. Dlatego też obecnie – inaczej niż jeszcze kilka lat wcześniej – adwokaci w swoich zasobach komputerowych przechowują nie tylko własne pisma, lecz także te pobrane pochodzące od sądu. Podobnie popularną praktyką jest skanowanie i przechowywanie na dysku komputera pism pochodzących od przeciwników procesowych. To odchudza papierowe akta sprawy, lecz jednocześnie stwarza dla prawnika nowe zagrożenia.

Zobacz serwis: Adwokatura

Potencjał kancelarii prawnych, który może być wykorzystany przez hakerów, to nie tylko dane osobowe, dane wrażliwe czy informacje procesowe i objęte karami umownymi. Coraz więcej kancelarii korzysta już z oprogramowania przypominającego o terminach urzędowych i datach rozpraw sądowych. Haker może uniemożliwić działanie aplikacji, a prawnik przez to nie pojawi się na rozprawie. W takiej sytuacji nie tylko przegra sprawę, może też narazić się na karę, a ogromną stratę wizerunkową poniesie również kancelaria. Sam brak dostępu do aplikacji Lex czy Polskie Kodeksy jest poważnym utrudnieniem i w krytycznym momencie może mieć negatywne konsekwencje dla pracy adwokata.

Jak zaradzić problemowi?

Niestety kancelarie prawne w większości nie doceniają zagrożenia wynikającego z charakteru ich pracy i zainteresowania hakerów tą grupą zawodową. Chociaż korespondencja elektroniczna jest najpopularniejszą formą kontaktu prawnika z jego klientem, właśnie tu widać niski poziom ochrony.

Używanie adresów w domenach @gmail.com, @o2.pl, @wp.pl nie gwarantuje odpowiedniego zabezpieczenia. Nadal powszechną praktyką jest przesyłanie projektów pism jako całkowicie nieszyfrowanych załączników do wiadomości e-mail, choć nawet ich szyfrowanie z pewnością nie jest wystarczającym zabezpieczeniem w 2018 roku. Protokoły i schematy wiadomości e-mail powstały kilkadziesiąt lat temu i od tego czasu nie zostały zasadniczo zmienione.

- Zasadniczym zajęciem prawnika nie jest zabezpieczanie komputera i nie można oczekiwać, że pracownicy kancelarii będą na tym się znali. Dlatego najlepsze dla tej grupy zawodowej są rozwiązania, które pozwalają im nie martwić się o programy zabezpieczające, inwestowanie w sprzęt czy zatrudnianie drogich informatyków. Wszystkie te kompetencje i dostęp do najlepszych technologii do walki z cyberprzestępczością mogą być dostarczane zewnętrznie, np. w modelu miesięcznego abonamentu. Ważne, aby ochrona była wielowarstwowa, zapewniała nie tylko zaawansowane, nowoczesne zabezpieczenia, ale uwzględniała też możliwe do popełnienia błędy ludzkie. Obecnie wyróżnia się 27 technik włamań, a przestępcy cały czas pracują nad kolejnymi. Najważniejsza jest oczywiście ochrona styku z Internetem i oprogramowanie analizujące znane przypadki ataków oraz te jeszcze nie rozpoznane. Wspomniana już wielowarstwowość zabezpieczeń gwarantuje natomiast, że jeśli atak pokona jedno z nich, np. antywirus, kolejne moduły nie dopuszczą do jego powodzenia. Ochrona powinna też być konfigurowana i optymalizowana w zależności od pojawiających się nowych typów ataków i zagrożeń – ocenia Wojciech Gołębiowski z Veronym.

Źródło: Brandscope

Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Prawo
    1 sty 2000
    15 cze 2021
    Zakres dat:

    Świadczenia dla niepełnosprawnych w 2021 r.

    Świadczenia dla osób niepełnosprawnych w 2021 r. obejmują m.in. renty, zasiłki pielęgnacyjne czy świadczenia dla osób niesamodzielnych.

    Skutki doręczenia aktu inwestorowi posiadającemu pełnomocnika

    Organ administracji publicznej może wzywać osoby do udziału w podejmowanych czynnościach i do złożenia wyjaśnień lub zeznań osobiście, przez pełnomocnika, na piśmie lub w formie dokumentu elektronicznego, jeżeli jest to niezbędne dla rozstrzygnięcia sprawy lub dla wykonywania czynności urzędowych.

    Renty dożywotnie z rosnącym zainteresowaniem seniorów

    Renty dożywotnie cieszą się coraz większym zainteresowaniem seniorów. Rośnie również liczna sporów sądowych związanych z umowami renty lub dożywocia.

    Kapitał rodzicielski - od kiedy?

    Ustawa w sprawie kapitału rodzicielskiego ma wejść w życie od 1 stycznia 2022 r. O szczegółach mówiła minister rodziny Marlena Maląg.

    Wniosek o dowód osobisty online jeszcze tylko przez 50 dni

    To ostatnie 50 dni na złożenie wniosku o nowy dowód osobisty przez internet. Ministerstwo Cyfryzacji przypomina o ważnych zmianach, które wejdą w życie w sierpniu.

    Postępowanie egzekucyjne w administracji 2021 - zmiany od lipca

    Nowelizacja ustawy o postępowaniu egzekucyjnym w administracji, która wejdzie w życie 1 lipca 2021 r. choć obejmuje zaledwie kilka artykułów, to bez wątpienia ma znamiona rewolucyjne.

    Światowy Dzień Świadomości Znęcania się nad Osobami Starszymi

    15 czerwca 2021 r. przypada Dzień Świadomości Znęcania się nad Osobami Starszymi. Przemoc jest problemem, który dotyka seniorów na całym świecie.

    Kara pozbawienia wolności nie tylko w zakładzie karnym

    Osoby, które zostały skazane na karę pozbawienia wolności, mają do wyboru dwie instytucje prawne, które dają im możliwość odbycia tej kary poza zakładem karnym.

    Gdzie zrealizowano najwięcej bonów turystycznych? [AUDIO]

    W województwie mazowieckim aktywowano ponad 241 tys. bonów turystycznych i dokonano płatności na kwotę przeszło 65 mln zł. To najwięcej w Polsce.

    Abonament RTV w 2022 r. - stawki

    Stawki opłat za abonament RTV w 2022 r. nie ulegną zmianie. Tak wynika z nowego rozporządzenia KRRiT.

    Unieważnienie małżeństwa z powodu choroby psychicznej

    Unieważnienie małżeństwa to instytucja uregulowana w Kodeksie rodzinnym i opiekuńczym, polegająca na unieważnieniu ślubu cywilnego.

    Wzrosła liczba dzieci zmuszonych do pracy [RAPORT]

    Liczba dzieci zmuszonych do pracy wzrosła po raz pierwszy od dwóch dekad. Tak wynika z raportu opublikowanego przez UNICEF i Międzynarodową Organizację Pracy.

    Jakie obostrzenia na wakacje 2021 r.?

    Jakie obostrzenia przewidziano na wakacje w 2021 r. Co z hotelami i obiektami kultury?

    Lato 2021 – ubezpieczenie dzieci

    Lato 2021 – ubezpieczenie dzieci. Po przedłużonym lockdownie i związanych z pandemią obostrzeniach zbliżające się lato 2021 jest jednym z najbardziej wyczekiwanych okresów od kilku lat. Mimo że w ubiegłym roku zmuszeni byliśmy zmienić wiele wakacyjnych planów podróży (według badań CBOS zrobiła to ponad jedna trzecia z nas[1]), część rodaków wybrała się na wypoczynek – w kraju lub za granicą. Spora część z nas urlop planuje również w nadchodzących miesiącach. Czy jesteśmy teraz skłonni bardziej zadbać o swoje bezpieczeństwo podczas wyjazdów i jakie mamy w tym zakresie priorytety?

    Alimenty, kredyty, koszty sądowe - jakie długi w 2021 r.?

    Wartość nieopłaconych w terminie bieżących rachunków, alimentów czy kosztów sądowych oraz rat kredytów po I kwartale 2021 r. wynosi prawie 80 mld zł.

    Dr Anna Stasiak-Apelska: Hejt jest wszechobecny

    „Hejtowanie w Internecie ma negatywne i poważne konsekwencje dla obydwu stron” – przekonuje dr Anna Stasiak-Apelska – radca prawny.

    Bon turystyczny dla emerytów i rencistów w 2021 r.?

    Bon turystyczny dla emerytów i rencistów od września 2021 r. - to zmiany, które poparła senacka komisja ustawodawcza.

    Senat za zasiłkiem pogrzebowym dla nowej grupy uprawnionych

    Zasiłek pogrzebowy miałby przysługiwać nowej grupie uprawnionych. Senackie komisje poparły projekt, zakładający wsparcie rodziców dziecka martwo urodzonego, którego płci nie da się ustalić..

    Pracownik zagraniczny w dobie pandemii [BADANIE]

    Pracownik zagraniczny w dobie pandemii - badanie wykazało, że cudzoziemcy chętnie przedłużają pobyt i pracę w Polsce na czas pandemii. Pojawia się jednak pytanie - co potem?

    Czy konsumenci rozróżniają oryginalne i podrobione towary?

    Konsumenci nadal mają trudności z rozróżnieniem towarów oryginalnych i podrobionych. Na problem zwraca uwagę Urząd Unii Europejskiej ds. Własności Intelektualnej.

    Prawnik do porodu? Pomocy szukamy nie tylko przy rozwodzie

    Prawnik do porodu czy mediator to coraz częstsze oczekiwania osób szukających pomocy prawnej. Prawnicy rodzinni zajmują się już nie tylko rozwodami czy alimentami.

    Świadczenia rodzinne bez zmian przynajmniej do 2024 r.?

    Świadczenia rodzinne zostaną utrzymane na dotychczasowym poziomie. Dotyczy to zarówno kryteriów, jak i kwot. Tak wynika z propozycji Rady Ministrów.

    Kiedy jest Dzień Ojca w 2021 r.?

    Dzień Ojca w Polsce będziemy obchodzić 23 czerwca 2021 r. To dobry moment na poznanie praw taty w pracy.

    Świadczenie wyrównawcze - zmiany od czerwca 2021 r. [AUDIO]

    Świadczenie wyrównawcze od 1 czerwca 2021 r. przysługuje również wtedy, gdy działacz opozycji komunistycznej ma przyznaną rentę rodzinną.

    Kiedy dziecko może jechać z przodu i kiedy bez fotelika?

    Jak do jazdy dzieci w przodzie oraz do jazdy bez fotelika odnosi się prawo o ruchu drogowym? Oto aktualne zasady.