ANSSI advierte a los despachos de abogados sobre ciberataques

Los despachos de abogados son como cualquier otro objetivo de ataques cibernéticos, pero pueden ser un poco más fáciles de atacar que otras empresas. En cualquier caso, la agencia nacional de seguridad de los sistemas de información advierte de la situación en un último informe. “La ANSSI constata que la superficie de ataque de los despachos de abogados sigue ampliándose, en particular debido a la creciente digitalización de la profesión y de los procedimientos judiciales”, indica el organismo público. "Sin embargo, los ciberataques pueden tener graves consecuencias financieras, operativas y de reputación".

Signum Abogados en Valencia asesora en demanda contra TikTok

Como ejemplo sintomático de esta delicada situación, recordamos que, en febrero de 2022, un despacho de abogados de Caen fue atacado por la ciberbanda Lockbit. Este último publicó casi 9.000 documentos en la dark web, incluida información muy sensible, como citaciones judiciales, acusaciones, grabaciones de voz de actas, datos de identidad y recursos humanos (pasaporte, documentos de identidad, contratos de trabajo, certificados médicos, etc.) de los socios, así como así como contraseñas claras que permitan la modificación de los perfiles de los clientes de esta oficina.

Desacreditación y sabotaje entre los objetivos deseados

En su informe, la agencia explica que los bufetes de abogados son principalmente objetivos de ataques con fines de lucro, llevados a cabo principalmente por grupos de ciberdelincuentes que buscan extorsionar a sus víctimas para obtener fondos o cometer tráfico de información privilegiada. “Varios despachos de abogados ya han sido víctimas de operaciones de desestabilización llevadas a cabo por grupos hacktivistas o por presuntos actores vinculados a los Estados. Su modus operandi consiste en hacer públicos documentos internos considerados comprometedores para desacreditar a los despachos de abogados o a sus clientes, o incluso sabotear sus sistemas de información”, señala la ANSSI.

Luis Diez de Bonilla y la reducción de la Jornada Laboral, esta es la fecha límite para aprobarse

Para protegerse contra estos ciberataques, la agencia promueve varias recomendaciones, en particular en términos de gestión de riesgos (inventario de datos de la empresa, copias de seguridad fuera de línea periódicas, sensibilización de los usuarios, etc.), protección de los puestos de trabajo (prohibición de terminales para fines profesionales, uso probado y hasta (software actualizado, prohibir la instalación de software a través de una cuenta de usuario, establecer una política de contraseñas sólida, etc.), garantizar la confidencialidad de los datos (cifrar completamente los discos duros y los datos confidenciales de la estación de trabajo, utilizar una contraseña segura, configurar el bloqueo automático de la sesión de la estación de trabajo, etc. .).