REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kancelarie prawne celem ataków hakerskich - jak się bronić?

Subskrybuj nas na Youtube
Kancelarie prawne celem ataków hakerskich - jak się bronić?
Kancelarie prawne celem ataków hakerskich - jak się bronić?
fot. Shutterstock

REKLAMA

REKLAMA

Kancelarie prawne mają w swoich zasobach dokumenty atrakcyjne dla hakera – np. akta spraw, w tym protokoły rozpraw, strategie obrony, wyroki, uzasadnienia czy wrażliwe dane osobowe. To powinno czynić tę grupę zawodową szczególnie ostrożną i wyczuloną na potencjalne ataki cyberprzestępców – tak jednak nie jest. Powodem jest nie tylko niska świadomość zagrożeń, ale i charakter pracy – niektóre wiadomości, choć wyglądają podejrzanie, muszą zostać odczytane. Receptą na ataki hakerskie jest zaawansowana cyberochrona, która integruje nowoczesne technologie, zabezpiecza przed różnymi rodzajami zagrożeń i pozwala korzystać z nich nawet laikowi.

Szanowny Panie, uprzejmie proszę o ocenę możliwości zajęcia się moją sprawą - szczegóły w załączeniu - tak może wyglądać typowy e-mail od hakera. Otworzenie załącznika powoduje instalację złośliwego oprogramowania przechwytującego hasła lub blokadę zawartości komputera, a w kolejnym kroku żądanie zapłaty okupu.

REKLAMA

REKLAMA

Wiedza o metodach, jakimi posługują się hakerzy, jest coraz powszechniejsza i duża część przedsiębiorców takiego maila nie „kliknie”, podejrzewając oszustwo. Jest jednak grupa zawodowa, której przedstawiciele bez wahania taką korespondencję otworzą. To prawnicy.

- Nie wynika to jednak z niefrasobliwości czy braku ostrożności. Charakter naszej pracy zmusza nas do czytania takich maili. Tego typu korespondencja to przykład kontaktu potencjalnego klienta, kogoś, kto ma jakiś problem prawny i pisze w tej sprawie. Rzecz jasna jest to dla nas obca osoba, niemożliwa do zweryfikowania po nazwisku czy adresie. Może to być nawet ktoś, kto pisze z zagranicy, z konta w nieznanej domenie, a nawet używając pseudonimu. Przecież osoba chowająca się za pseudonimem np. „kajeczka” czy „tomasz88”, może być Kają Kowalską czy Tomaszem Nowakiem – potencjalnym klientem szukającym pomocy prawnej. W tym kontekście najpoważniejszym zagrożeniem związanym z uzyskaniem przez hakera dostępu do zasobów kancelarii prawnej może być ryzyko naruszenia tajemnicy zawodowej – adwokackiej lub – co gorsza – tajemnicy obrończej, która ma charakter bezwzględny, bo nikt – nawet sąd – nie może adwokata z takiej tajemnicy zwolnić. Zgodnie z § 19 Zbiorem Zasad Etyki Adwokackiej i Godności Zawodu adwokat zobowiązany jest zachować w tajemnicy oraz zabezpieczyć przed ujawnieniem lub niepożądanym wykorzystaniem wszystkiego, o czym dowiedział się w związku z wykonywaniem obowiązków zawodowych. Tajemnicą adwokacką objęte są w szczególności znajdujące się w aktach adwokackich materiały, wszystkie wiadomości, notatki i dokumenty dotyczące sprawy uzyskane od klienta oraz innych osób, niezależnie od miejsca, w którym się znajdują” – wyjaśnia Adwokat Liliana Trzaskoś - Kancelaria Adwokacka w Opolu.

Hakerzy nie poprzestają na fikcyjnych nadawcach, podszywają się też pod znane i renomowane instytucje. Tylko w ciągu ostatniego roku były to Zakład Ubezpieczeń Społecznych, profil zaufany czy Generalny Inspektor Ochrony Danych Osobowych. Właśnie GIODO zostało wykorzystane do jednego z ataków na kancelarię prawną.

REKLAMA

Cel - kancelarie adwokackie

Dla cyberprzestępców kancelarie prawne to łakomy kąsek. Mają w swoich zasobach dokumenty atrakcyjne dla hakera – np. szczegóły spraw, strategie obrony, wrażliwe dane osobowe. Przestępcy coraz częściej to wykorzystują – od kilku lat zauważalne jest ich rosnące zainteresowanie adwokatami. Straty (nie tylko wizerunkowe) kancelarii adwokackiej były ogromne.

Dalszy ciąg materiału pod wideo

- Kancelarie prawne w szczególny sposób zobowiązane są do zapewniania cyberbezpieczeństwa, nie tyle sobie samym, co przede wszystkim swoim klientom. Upublicznienie informacji o zarzutach karnych i szczegółach spraw może być dla klienta rujnujące, a dla kancelarii oznaczać pozbawienie racji bytu. Możliwa jest nawet utrata prawa do sprawowania patronatu nad aplikantami, a nawet prawa do wykonywania zawodu. Wielkim utrudnieniem jest także postępowanie dyscyplinarne związane z naruszeniem tajemnic powierzonych przez klientów. Przepisy, ale i przyjęte normy społeczne zobowiązują tę grupę zawodową do realizacji usług charakteryzujących się dbałością w stopniu wyższym niż wymagany od innych profesjonalistów. Inną kwestią jest fakt, że małe, kilkuosobowe kancelarie mogą mieć problem ze znalezieniem skutecznej ochrony w rozsądnych kosztach - mówi Wojciech Gołębiowski, dyrektor zarządzający Veronym, firmy zapewniającej najnowocześniejsze i kompleksowe chmurowe cyberbezpieczeństwo w modelu subskrypcji usługi, który jest tańszy oraz skuteczniejszy niż zatrudnianie specjalistów IT.

Konsekwencje ataków hakerskich

Wzrost ryzyka wiąże się z ogólną tendencją przenoszenia kanałów komunikacji między profesjonalnymi pełnomocnikami a sądem do sieci – od kilku lat sądy na portalach internetowych udostępniają pełnomocnikom stron akta spraw, w tym protokoły rozpraw (także niejawnych czy odbywających się za zamkniętymi drzwiami), wyroki, uzasadnienia itp. Dlatego też obecnie – inaczej niż jeszcze kilka lat wcześniej – adwokaci w swoich zasobach komputerowych przechowują nie tylko własne pisma, lecz także te pobrane pochodzące od sądu. Podobnie popularną praktyką jest skanowanie i przechowywanie na dysku komputera pism pochodzących od przeciwników procesowych. To odchudza papierowe akta sprawy, lecz jednocześnie stwarza dla prawnika nowe zagrożenia.

Zobacz serwis: Adwokatura

Potencjał kancelarii prawnych, który może być wykorzystany przez hakerów, to nie tylko dane osobowe, dane wrażliwe czy informacje procesowe i objęte karami umownymi. Coraz więcej kancelarii korzysta już z oprogramowania przypominającego o terminach urzędowych i datach rozpraw sądowych. Haker może uniemożliwić działanie aplikacji, a prawnik przez to nie pojawi się na rozprawie. W takiej sytuacji nie tylko przegra sprawę, może też narazić się na karę, a ogromną stratę wizerunkową poniesie również kancelaria. Sam brak dostępu do aplikacji Lex czy Polskie Kodeksy jest poważnym utrudnieniem i w krytycznym momencie może mieć negatywne konsekwencje dla pracy adwokata.

Jak zaradzić problemowi?

Niestety kancelarie prawne w większości nie doceniają zagrożenia wynikającego z charakteru ich pracy i zainteresowania hakerów tą grupą zawodową. Chociaż korespondencja elektroniczna jest najpopularniejszą formą kontaktu prawnika z jego klientem, właśnie tu widać niski poziom ochrony.

Używanie adresów w domenach @gmail.com, @o2.pl, @wp.pl nie gwarantuje odpowiedniego zabezpieczenia. Nadal powszechną praktyką jest przesyłanie projektów pism jako całkowicie nieszyfrowanych załączników do wiadomości e-mail, choć nawet ich szyfrowanie z pewnością nie jest wystarczającym zabezpieczeniem w 2018 roku. Protokoły i schematy wiadomości e-mail powstały kilkadziesiąt lat temu i od tego czasu nie zostały zasadniczo zmienione.

- Zasadniczym zajęciem prawnika nie jest zabezpieczanie komputera i nie można oczekiwać, że pracownicy kancelarii będą na tym się znali. Dlatego najlepsze dla tej grupy zawodowej są rozwiązania, które pozwalają im nie martwić się o programy zabezpieczające, inwestowanie w sprzęt czy zatrudnianie drogich informatyków. Wszystkie te kompetencje i dostęp do najlepszych technologii do walki z cyberprzestępczością mogą być dostarczane zewnętrznie, np. w modelu miesięcznego abonamentu. Ważne, aby ochrona była wielowarstwowa, zapewniała nie tylko zaawansowane, nowoczesne zabezpieczenia, ale uwzględniała też możliwe do popełnienia błędy ludzkie. Obecnie wyróżnia się 27 technik włamań, a przestępcy cały czas pracują nad kolejnymi. Najważniejsza jest oczywiście ochrona styku z Internetem i oprogramowanie analizujące znane przypadki ataków oraz te jeszcze nie rozpoznane. Wspomniana już wielowarstwowość zabezpieczeń gwarantuje natomiast, że jeśli atak pokona jedno z nich, np. antywirus, kolejne moduły nie dopuszczą do jego powodzenia. Ochrona powinna też być konfigurowana i optymalizowana w zależności od pojawiających się nowych typów ataków i zagrożeń – ocenia Wojciech Gołębiowski z Veronym.

Źródło: Brandscope

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy NBP oprócz rezerw złota utworzy rezerwę bitcoina?

Narodowy Bank Polski zgromadził już blisko 520 ton złota, co plasuje nasz kraj w czołówce największych posiadaczy kruszcu na świecie. W obliczu globalnych zmian pojawia się jednak pytanie: czy złoto wystarczy, by zapewnić bezpieczeństwo finansowe kraju i kiedy Polska zdecyduje się sięgnąć także po bitcoina? Eksperci podpowiadają kiedy i jak tego dokonać!

Nowe uprawnienia PIP od 1 stycznia 2026 r. - decyzje zamiast sądu, wyższe kary i kontrole zdalne

Od początku 2026 roku wejdą w życie przepisy znacząco rozszerzające kompetencje Państwowej Inspekcji Pracy (PIP). Zmiany te w istotny sposób wpłyną na relacje między pracodawcami, zleceniobiorcami i osobami współpracującymi w modelu B2B. Nowe regulacje mają zwiększyć skuteczność kontroli i ograniczyć nadużycia w zatrudnieniu, ale mogą też oznaczać poważne wyzwania dla firm. W artykule omawiamy najważniejsze założenia nowelizacji oraz jej praktyczne konsekwencje dla przedsiębiorców.

Chcesz mieć byle jaką emeryturę? Wypłacaj pieniądze z PPK na bieżące wydatki

Polska się starzeje, a pracowników ubywa. Co to oznacza dla przyszłych emerytów? Raport GUS nie pozostawia złudzeń - obciążenie systemu emerytalnego będzie coraz większe. W obliczu tych wyzwań Pracownicze Plany Kapitałowe (PPK) stają się kluczem do finansowej stabilności na jesień życia. Tomasz Orlik, Członek Zarządu ds. Operacyjnych, PFR TFI wyjaśnia dlaczego PPK to nie tylko oszczędności, ale i inwestycja w Twoją przyszłość, którą warto potraktować długoterminowo.

PZON: Nie ma okulisty (komisja orzeka o niepełnosprawności oka). Nie ma też ortopedy (komisja orzeka o nogach). Pedagog pyta: Czy możesz sam się ubrać i najeść? Czy masz kolegów?

Kolejny list do Infor.pl o tym samym schemacie przebiegu komisji ustalania stopnia i zakresu niepełnosprawności wobec dziecka. Komisje w sprawie niepełnosprawności oceniają niepełnosprawność przy pomocy trzech pytań. W przypadku dzieci autystycznych i mających zespół Aspergera są to pytania o 1) imię i nazwisko 2) wiek i 3) ulubione zajęcia. Jeszcze inne pytania są w odniesieniu do dzieci okaleczonych na poziomie wzroku, sprawności nóg albo rąk. W tym wypadku mama takiego dziecka relacjonuje nam, że w badaniu dziecka z niepełnosprawnością na poziomie wzroku i ortopedii kluczowe staje się pytanie pedagoga: 1) czy chłopiec może sam się ubrać, 2) sam się najeść, czy 3) ma kolegów. Matka wyciąga z tego wniosek, że zamiast badania medycznego pod kątem stopnia niepełnosprawności jej rodzina przeszła jakiś rodzaj testu na samodzielność jej dziecka (jeżeli dziecko się samo ubierze, to nie jest niepełnosprawne).

REKLAMA

Nieobowiązkowe prace domowe - krzywda liczona w miliardach złotych. Kto poniesie odpowiedzialność za decyzje w edukacji?

Jeśli każde dziecko w Polsce straciło jeden rok edukacji przez wadliwe decyzje resortu, to nie mówimy o reformie, lecz o krzywdzie narodowej – wartej ponad 15 miliardów złotych. Waldemar Żurek zapowiada pozwy wobec sędziów, którzy – jego zdaniem – „nie są sędziami” i powinni odpowiadać własnym majątkiem. Wreszcie ktoś głośno mówi o osobistej odpowiedzialności za decyzje publiczne. Problem w tym, że pan Żurek patrzy jedynie tam, gdzie politycznie wygodnie. Jeśli naprawdę chcemy rozmawiać o odpowiedzialności za wyrządzanie krzywdy, to nie w sądach, lecz w Ministerstwie Edukacji trzeba jej szukać - pisze adwokat Grzegorz Prigan.

Jest limit kontroli – mogą trwać tyle i ani dnia dłużej. NSA potwierdza – wtedy można kazać kontrolerom pocałować klamkę

Przedsiębiorcy, także działający w formie jednoosobowych działalności gospodarczych, mogą być kontrolowani przez szereg państwowych instytucji. Czas trwania kontroli to nie tylko stres co do tego, czy kontroler nie będzie dokonywał innej, mniej korzystnej interpretacji przepisów, niż przedsiębiorca stosował, ale też uciążliwość. W toku kontroli urzędnicy żądają masy dokumentów, a także wyjaśnień, odpowiedzi na pytania. Jednak czas kontroli jest limitowany.

Wniosek o zasiłek pogrzebowy – duże zmiany od 2026 roku

Od 1 stycznia 2026 r. zmienią się zasady składania wniosku o zasiłek pogrzebowy. Wynika to zarówno z nowelizacji ustawy o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych, jak i zmienionych przepisów rozporządzenia w sprawie postępowania o świadczenia emerytalno–rentowe. Gotowy jest już projekt rozporządzenia Ministra Rodziny, Pracy i Polityki Społecznej w tej sprawie. Przypomnijmy, że od przyszłego roku wzrośnie też kwota zasiłku pogrzebowego z 4000 zł do 7000 zł.

Odpowiedzialność solidarna przy delegowaniu pracowników do Niemiec. Obowiązki pracodawcy i pracodawcy użytkownika

W przypadku delegowania pracowników do Niemiec - zarówno w modelu pracy tymczasowej, jak i świadczenia usług - szczególnego znaczenia nabiera zagadnienie odpowiedzialności solidarnej. Choć temat ten nie zawsze znajduje się w centrum uwagi przedsiębiorców, jego praktyczne skutki mogą być bardzo poważne. W razie stwierdzenia nieprawidłowości przez instytucje kontrolne, zarówno agencja delegująca pracowników do Niemiec, jak i klient końcowy mogą zostać pociągnięci do odpowiedzialności - również finansowej.Podstawą prawną dla agencji pracy jest Arbeitnehmerüberlassungsgesetz (AÜG) – niemiecka ustawa o zatrudnieniu tymczasowym, natomiast w przypadku firm podwykonawczych zastosowanie ma § 631 niemieckiego Kodeksu cywilnego (BGB). W artykule eksperckim przygotowanym przez Euro-lohn odpowiadamy na pytania: Kto odpowiada za wynagrodzenie, składki i podatki - pracodawca czy użytkownik? Jaka jest rola dokumentów: PIT-4, PIT-28, Lohnsteuerbeschanigung, o czym należy wiedzieć podczas rozliczeń podatkowych i jakie są obowiązki księgowe przy delegowaniu pracowników do Niemiec.

REKLAMA

Długi weekend i wysyp wolnego na szybko. Co może zrobić pracownik, gdy wizyta w rodzinnych stronach nie pójdzie zgodnie z planem?

Dzień Wszystkich Świętych zajmuje szczególne miejsce w sercach Polaków. Wielu z nich w czasie zbliżającego się weekendu wyjedzie w rodzinne strony. Nie tylko odwiedzą cmentarze, ale i spotkają się z rodziną. Pracodawcy mogą się spodziewać, że 3 listopada nie każdy stawi się do pracy.

Listopad to ostatni miesiąc na skorzystanie z tego uprawnienia. Aby zaoszczędzić w grudniu, trzeba szybko złożyć wniosek

Aby skorzystać z wakacji składkowych w grudniu 2025 roku, trzeba złożyć wniosek w listopadzie. Oznacza to, że czas na porządki na koncie ubezpieczonego i zawnioskowanie o ulgę, dobiega końca. Zainteresowani przedsiębiorcy powinni więc przystąpić do działania.

REKLAMA