Γιατί χακάρονται οι δικηγορικές εταιρείες (και πώς να το σταματήσεις)
Τα δικηγορικά γραφεία είναι εύκολος στόχος για χάκερ. Κρατάνε απόρρητα έγγραφα, οικονομικά στοιχεία και μυστικά πελατών αξίας εκατομμυρίων. Όμως τα περισσότερα είναι εντελώς απροετοίμαστα. Δες πώς ένα γραφείο εμπορικής ακίνητης περιουσίας γύρισε το παιχνίδι υπέρ του και τι μαθήματα βγαίνουν από τα λάθη του.
Γιατί οι δικηγορικές εταιρείες πέφτουν θύματα χάκερ (και πώς να το σταματήσεις)
Οι χάκερ λατρεύουν τις δικηγορικές εταιρείες. Γιατί; Επειδή εκεί κρύβονται θησαυροί: μυστικά συμβόλαια, λεπτομέρειες συγχωνεύσεων, οικονομικά δεδομένα πελατών και εμπορικά μυστικά αξίας εκατομμυρίων. Είναι σαν ανοιχτή θυρίδα σε τράπεζα.
Το πρόβλημα; Οι περισσότεροι δικηγόροι βλέπουν την κυβερνοασφάλεια σαν γραφειοκρατική υποχρέωση. Θα την φτιάξουν... αργότερα. Λάθος. Το "αργότερα" σημαίνει καταστροφή.
Η πικρή αλήθεια: Τα email σου είναι ανοιχτή πόρτα
Φαντάσου: 120 email την ημέρα για τον μέσο άνθρωπο. Για τη Μπεθ Βολτζ, συνιδρύτρια δικηγορικής εταιρείας ακινήτων, φτάνει τα 600. Ένα κλικ σε ύποπτο link, και γεια σας – όλος ο server σου πέφτει.
Δεν φταίνε οι δικηγόροι που είναι αμελείς. Η κυβερνοασφάλεια δεν χτίστηκε από την αρχή στο σύστημά τους. Την κολλάνε τελευταία στιγμή, σαν ζώνη ασφαλείας σε παλιό αμάξι.
Ασφάλεια email: Πέρα από απλά φίλτρα spam
Spam φίλτρα; Ωραία, αλλά όχι αρκετά. Σήμερα χρειάζεσαι στρώματα προστασίας:
Κρυπτογράφηση – Τα απόρρητα μηνύματα να μην διαβάζονται ούτε αν τα πιάσουν.
Έξυπνα φίλτρα – Πιάνουν ψεύτικα email που μιμούνται συνεργάτες. Οι χάκερ είναι μάστορες πια.
Εκπαίδευση υπαλλήλων – Η τεχνολογία δεν τα πιάνει όλα. Οι άνθρωποι είναι ο αδύναμος κρίκος. Με συνεχή εκπαίδευση, γίνονται ο πρώτος φύλακας.
Η Μπεθ το κάνει τέλεια: Βλέπει ύποπτο link; Παίρνει τηλέφωνο τον αποστολέα. Παλιό τρικ, αλλά χρυσός σε εποχή αυτοματοποιημένων επιθέσεων.
Το πρόβλημα των συσκευών: Κανείς δεν το λέει
Η ασφάλειά σου εξαρτάται από την πιο αδύναμη συσκευή. Κάποιος ανοίγει κακό attachment στο laptop του σπιτιού. Συνδέεται στο δίκτυο γραφείου. Τελείωσες.
Προστασία endpoints σημαίνει:
Antivirus σε πραγματικό χρόνο – Σταματά απειλές πριν ενεργοποιηθούν.
Άμυνα σε ransomware – Σώζει εκατομμύρια.
Αυτόματες ενημερώσεις – Κλείνει τρύπες πριν τις βρουν οι χάκερ.
Παρακολούθηση 24/7 – Κάποιοι σκοπιά ενώ εσύ κοιμάσαι.
Για εταιρεία με χιλιάδες απόρρητα έγγραφα, αυτό είναι must.
Διαχείριση υποδομής: Η βαρετή αλλά σωτήρια δουλειά
Μιλάνε όλοι για firewalls. Λίγοι για ελέγχους και ενημερώσεις. Και όμως, οι περισσότερες επιθέσεις έρχονται από ξεχασμένες ενημερώσεις ή ανοιχτές πόρτες.
Κάνε:
Τακτικούς ελέγχους – Βρες τρύπες πριν οι χάκερ.
Έλεγχο cloud – Κλείσε πρόσβαση σε μη εξουσιοδοτημένους.
Φυσική ασφάλεια – Μην αφήνεις ξένους να μπαίνουν.
Συστηματικές ενημερώσεις – Παντού.
Δεν είναι glamorous, αλλά σώζει.
Το τίμημα της τεμπελιάς
Φαντάσου: 3 τα ξημερώματα Παρασκευής. Email down, αρχεία κλειδωμένα, χάκερ ζητάνε λύτρα. Πελάτες σε πανικό, φήμη στα τάρταρα. Κόστος; Πάνω από 200.000 δολάρια άμεσα. Πρόσθεσε χαμένο χρόνο, χαμένους πελάτες, πρόστιμα – και χρεοκοπείς.
Η κυβερνοασφάλεια δεν είναι έξοδο. Είναι ασφάλεια ζωής.
Χτίσε κουλτούρα ασφαλείας
Οι εταιρείες που αντέχουν κάνουν την ασφάλεια υπόθεση όλων. Όταν οι εταίροι όπως η Μπεθ εκπαιδεύονται πρώτοι, όλοι ακολουθούν. Γίνεται συνήθεια, όχι αγγαρεία.
Συμπέρασμα
Οι δικηγόροι κοιμούνται όρθιοι στην κυβερνοασφάλεια. Η σειρήνα χτυπάει δυνατά. Μην περιμένεις επίθεση.