ciberseguridad : principales amenazas a las que se enfrentan los abogados

La ciberseguridad es algo todo bufete de abogados debe ser consciente. Ya sea que sea un profesional independiente o dirija una de las firmas de abogados más grandes de la ciudad, es fundamental tener en cuenta la ciberseguridad. En esta publicación de blog, enumeraremos algunos de ellos. Las amenazas de ciberseguridad más comunes a las que se enfrentan los bufetes de abogados. También proporcionaremos soluciones a asegúrese de que sus activos digitales permanezcan seguros.

Phishing

PhishingTambién conocido como ataque de ingeniería social, utiliza el engaño para adquirir información sensible por víctimas desprevenidas. A menudo en forma de correos electrónicos o mensajes de texto, Las estafas de phishing pueden parecer sencillas, pero pueden tener consecuencias catastróficas.

Muchos correos electrónicos de phishing incluyen enlaces falsos que puede parecer seguro pero que, si hace clic, lo llevará a un sitio web que podría parecerse a la pantalla de inicio de sesión de su banco o al portal de empleados de su bufete de abogados.

Si no tienes cuidado, la estafa de phishing tendrá éxito adquirir sus datos personales o infectar su computadora o los activos digitales de su bufete de abogados. Otras estafas de phishing pueden pedirle que descargue una aplicación o una actualización, solo para poder hacerlo. malware.

Los ciberdelincuentes pueden utilizar los datos robados de innumerables maneras, lo que a menudo resulta en pérdida de fondos o filtración de información personal y privada. Como muchas firmas de abogados se ocupan de asuntos delicados, es vital que estos datos permanezcan seguros y protegidos. Un simple error de juicio puede tener consecuencias desastrosas.

Cómo detectar una estafa de phishing

¿Alguna vez has recibido un correo electrónico que parece normal, pero cuanto más lo miras, más extraño te parece? Quizás la dirección de correo electrónico del remitente sea ligeramente incorrecta (puede que falte una letra o que diga “.com” en lugar de “.org”), o que el asunto del correo electrónico o el mensaje en sí no tenga sentido cuanto más lo lees. .

Estos correos electrónicos de phishing obvios tienden a filtrarse de su correo electrónico y enviarse directamente al reino de las sombras (carpeta de correo no deseado). Si alguien logra superar sus filtros de correo electrónico, siempre debe hacer clic en “Reportar phishing”. De esta manera, entrenará su cuenta de correo electrónico para que esté atenta a intentos de phishing similares.

Correos electrónicos como estafas de phishing

Es posible que reciba un correo electrónico solicitándole su información de inicio de sesión o alguna información bancaria. Claro, parece sospechoso (o phishing), luego llamas al número que aparece en el correo electrónico para confirmar y escuchas una voz convincente en el otro extremo que te dice que es seguro hacer lo que te pide el correo electrónico. Luego, en contra de su mejor criterio, envía la información en el correo electrónico solicitado. Una vez enviado, no hay posibilidad de devolución. La caja de Pandora se ha abierto, por así decirlo.

Para evitar este resultado, recuerde permanecer alerta. Esto puede resultar difícil cuando tienes que examinar innumerables correos electrónicos todos los días, pero recuerda no hacer clic en ningún enlace a menos que estés seguro de que es seguro. Una excelente manera de comprobarlo es simplemente pasar el cursor (¡sin hacer clic!) sobre el enlace. Cuando pasa el cursor sobre el enlace, la dirección del enlace debería aparecer en la parte inferior de la pantalla de su aplicación de correo electrónico. Si el enlace parece extraño (quizás es demasiado largo o no incluye el nombre real del sitio web), debes denunciar el correo electrónico por phishing.

Los mensajes de texto como estafas de phishing

A veces, los intentos de phishing pueden presentarse en forma de mensajes de texto. Los mensajes de texto de phishing más populares mencionan UPS, USPS o FedEx y afirman que su paquete no puede entregarse. Estos mensajes casi siempre van seguidos de un enlace. Incluso si no esperabas un paquete, puede ser fácil hacer clic en el enlace por curiosidad. Como no puede pasar el cursor sobre el enlace, se abrirá el navegador web de su teléfono.

Tal vez vea una página de inicio similar al sitio web de UPS o tal vez vea algo completamente diferente. La mejor solución es simplemente denunciar estos mensajes como spam. La mayoría de los iPhone muestran un mensaje en la parte inferior de los mensajes que dice: “Este remitente no está en su lista de contactos”. Debajo de ese mensaje, hay un mensaje azul que dice “Reportar basura”. Vaya a lo seguro y haga clic en este enlace. Esto informará del remitente a Apple y eliminará el texto.

Llamadas como estafas de phishing

A medida que la tecnología continúa evolucionando y volviéndose más sofisticada, también lo hacen las estafas de phishing y otros ataques cibernéticos. De hecho, las estafas de phishing pueden emplear el uso de una llamada telefónica real en la que un chatbot de IA emula la voz de un empleado de nivel superior (piense en el jefe de su jefe o en el propietario de la empresa, alguien que quizás conozca por su nombre pero que tal vez no pueda para colocar su voz real).

Si recibe una llamada telefónica de alguien que dice trabajar en su empresa, pero nunca ha hablado con él antes, vaya a lo seguro y dígale que le devolverá la llamada, luego confirme con alguien que trabaje estrechamente con él o comuníquese con él. directamente usando su número de teléfono de oficina o correo electrónico del trabajo. Nunca está de más estar seguro en estas situaciones.

malware

Anteriormente mencionamos el malware como algo que podrías descargar sin saberlo como parte de una estafa de phishing. Pero ¿qué es exactamente el malware? En pocas palabras, el malware es software (literalmente “software malicioso”) cuyo único propósito es dañar su computadora, servidor o red.

Los virus informáticos son algunas de las formas más comunes de malware.pero también pueden ser oculto en archivos comunes como documentos O Imágenes. De hecho, puedes instalar malware en tu computadora sin saberlo a través de conectando una unidad flash infectada o de visitar un sitio web infectado con malware.

Una buena regla general es: Nunca utilices unidades flash que se encuentren en el suelo.. Si bien la mayoría de los navegadores vienen con cierto grado de precauciones de seguridad contra malware o sitios web potencialmente peligrosos, algunos pueden pasar desapercibidos.

Cómo protegerse del malware

Nuevamente, si se mantiene alerta y solo hace clic en enlaces seguros y descarga aplicaciones de sitios web y desarrolladores de buena reputación, se mantendrá a salvo del malware. En caso de que descargue malware en la computadora de su trabajo (o si desea revisar su computadora en busca de malware), debe ejecutar un análisis antivirus. De hecho, se recomienda ejecutar estos análisis con regularidad para evitar que el malware se arraigue.

Si el software antivirus detecta malware en su sistema, podrá eliminarlo. También puedes eliminar el software manualmente si sabes cómo se llama. Si bien esto no anulará ningún daño potencial, evitará que se produzcan daños mayores.

Algunos programas de software antivirus populares incluyen:

Es probable que el departamento de TI de su empresa ya tenga un programa antivirus en funcionamiento, pero es una buena idea instalar algún tipo de protección en su computadora personal. Si bien muchos programas antivirus son suscripciones pagas, MalwareBytes ofrece una opción gratuita bastante poderosa.

ransomware”

Aunque el ransomware entra en la categoría de malware, merece su propio lugar en esta lista. El ransomware, como su nombre indica, le niega la posibilidad de acceder a sus datos y programas hasta que pague un rescate. Esto puede resultar desastroso cuando se trata de datos confidenciales de clientes.

Tomemos como ejemplo el ataque de ransomware de 2016 al bufete de abogados Moses Afonso Ryan, con sede en Rhode Island, que “bloqueó los archivos informáticos de la empresa durante tres meses”. Aunque la empresa finalmente pagó el rescate de 25.000 dólares, perdieron más de $700,000 en horas facturables durante los tres meses que ocurrió el ataque.

Los bufetes de abogados pueden convertirse en víctimas de ransomware como parte de un ataque de phishing o malware. La mejor manera de protegerse del ransomware es mantenerse alerta y tener cuidado al abrir enlaces, descargar archivos o ingresar datos confidenciales en sitios web. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) tiene una excelente guía sobre cómo protegerse del ransomware. CISA también ofrece servicios gratuitos de ciberhigiene que puede utilizar para evaluar, identificar y reducir la exposición a ciberataques como el ransomware.

Empiece a tomarse en serio la ciberseguridad antes de que sea demasiado tarde

Los ciberataques seguirán volviéndose más sofisticados y difíciles de detectar. Tal como, Es crucial ser proactivo en materia de ciberseguridad. Además de ejecutar software antivirus, también es una buena idea cifrar sus datos. Si se está volviendo completamente remoto o se está convirtiendo en un bufete de abogados sin papel, los datos confidenciales de los clientes y de la empresa pueden ser vulnerables a los ataques cibernéticos