{"id":2789,"date":"2017-06-15T08:00:25","date_gmt":"2017-06-15T12:00:25","guid":{"rendered":"http:\/\/alanaldanaabogados.com\/blog\/?p=165"},"modified":"2017-06-15T08:00:25","modified_gmt":"2017-06-15T12:00:25","slug":"cabinets-davocats-specialises-dans-la-cybersecurite","status":"publish","type":"post","link":"https:\/\/venfort.com\/fr\/ciberseguridad-bufetes-abogados\/","title":{"rendered":"Cybers\u00e9curit\u00e9 : prot\u00e9ger les cabinets juridiques \u00e0 l'\u00e8re num\u00e9rique"},"content":{"rendered":"

S'il est un endroit o\u00f9 la cybers\u00e9curit\u00e9 est n\u00e9cessaire, en dehors des institutions gouvernementales, lorsque des informations confidentielles sont stock\u00e9es, c'est bien dans un cabinet d'avocats. Les donn\u00e9es personnelles, les t\u00e9moignages, les documents officiels ou les informations bancaires des clients sont parmi les \u00e9l\u00e9ments les plus convoit\u00e9s et donc vuln\u00e9rables aux cyberattaques.<\/p>\n

Les informations trait\u00e9es par un cabinet juridique, m\u00eame s'il s'agit d'un petit cabinet, sont d'une grande valeur. Non seulement pour le professionnel du droit, mais aussi pour le client et m\u00eame pour la concurrence. La publication d'informations confidentielles \u00e0 des fins diverses, l'extorsion ou le fait de nuire l\u00e9galement \u00e0 la d\u00e9fense dans une affaire juridique particuli\u00e8re peuvent \u00eatre quelques-unes des raisons d'une cyberattaque.<\/p>\n

Bien que l'\u00e8re num\u00e9rique facilite dans de nombreux cas le travail des professionnels et permette de stocker davantage d'informations de mani\u00e8re syst\u00e9matis\u00e9e dans des bases de donn\u00e9es, des courriers \u00e9lectroniques ou des nuages num\u00e9riques, elle pr\u00e9sente \u00e9galement des risques auxquels il faut faire face.<\/p>\n

On le voit, le nombre de personnes impliqu\u00e9es et les graves r\u00e9percussions qui peuvent r\u00e9sulter d'une violation de donn\u00e9es exigent un syst\u00e8me de cybers\u00e9curit\u00e9 efficace, capable de d\u00e9tecter et d'enrayer toute menace latente. Outre l'exposition de la vie priv\u00e9e des clients, la compromission des affaires juridiques repr\u00e9sent\u00e9es par le cabinet et la violation de l'\u00e9thique du cabinet, une violation de donn\u00e9es peut entra\u00eener des amendes ou des cons\u00e9quences qui compromettent l'int\u00e9grit\u00e9 du cabinet d'avocats.<\/p>\n

L'investissement dans un syst\u00e8me de s\u00e9curit\u00e9 qui peut \u00eatre constamment mis \u00e0 jour est une condition pr\u00e9alable au fonctionnement efficace et s\u00fbr d'un cabinet juridique. De m\u00eame, son application doit comprendre la mise en \u0153uvre de politiques claires pour tous les employ\u00e9s qui traitent des donn\u00e9es confidentielles.<\/p>\n

Mesures de cybers\u00e9curit\u00e9 - comment r\u00e9duire la menace ?<\/h2>\n

La s\u00e9curit\u00e9 d\u00e9pend de mains expertes. Par cons\u00e9quent, la premi\u00e8re mesure \u00e0 prendre est de faire appel aux services d'une \u00e9quipe informatique qualifi\u00e9e pour installer un syst\u00e8me ad\u00e9quat et surveiller les menaces \u00e9ventuelles. Les sp\u00e9cialistes de l'informatique sont les seuls professionnels comp\u00e9tents pour assurer la s\u00e9curit\u00e9 des informations et du r\u00e9seau interne du cabinet juridique. Cet investissement \u00e0 long terme permettra de pr\u00e9venir les risques et de pr\u00e9server la r\u00e9putation et la fiabilit\u00e9 du cabinet.<\/p>\n

Bien que la s\u00e9curit\u00e9 parfaite n'existe pas, il est possible de r\u00e9duire la vuln\u00e9rabilit\u00e9. Cela d\u00e9pend de la nature de chaque cabinet juridique, c'est-\u00e0-dire du nombre d'employ\u00e9s, du type de stockage d'informations le plus appropri\u00e9, de la plateforme \u00e0 utiliser et des politiques de s\u00e9curit\u00e9 qui r\u00e9gissent l'entreprise.<\/p>\n

Les recommandations suivantes contribueront \u00e0 la protection des informations trait\u00e9es par le cabinet juridique :<\/h3>\n

Investir dans un syst\u00e8me de cybers\u00e9curit\u00e9 adapt\u00e9 aux besoins de l'entreprise.<\/strong>. Consulter des sp\u00e9cialistes des technologies de l'information sur les avantages et les inconv\u00e9nients du logiciel achet\u00e9 en charge de la cybers\u00e9curit\u00e9.<\/p>\n

N'oubliez pas que la s\u00e9curit\u00e9 du cabinet juridique d\u00e9pend de l'entreprise et de ses employ\u00e9s.<\/strong>. Les forces de l'ordre n'ont aucun r\u00f4le \u00e0 jouer dans la pr\u00e9vention de ce type de crime et ne pourraient intervenir qu'apr\u00e8s coup pour soutenir la recherche des auteurs de la cyber-attaque.<\/p>\n

Si possible, le bureau doit disposer d'un serveur priv\u00e9 local.<\/strong> o\u00f9 les informations sont h\u00e9berg\u00e9es. De m\u00eame, il est essentiel que le r\u00e9seau interne dispose de toutes les politiques n\u00e9cessaires en mati\u00e8re de s\u00e9curit\u00e9 informatique et de protection de la vie priv\u00e9e pour emp\u00eacher l'intrusion et le vol d'informations priv\u00e9es sur les clients ou les affaires juridiques.<\/p>\n

Sauvegarde de toutes les informations confidentielles<\/strong> Les donn\u00e9es sont stock\u00e9es dans un espace s\u00e9par\u00e9 sur le serveur priv\u00e9 local.<\/p>\n

Il n'est en aucun cas recommand\u00e9 de stocker ce type d'informations sur des appareils mobiles.<\/strong> susceptibles de faire l'objet de cyberattaques. \u00c0 d\u00e9faut, il est conseill\u00e9 d'utiliser des appareils crypt\u00e9s (propres \u00e0 l'entreprise) dot\u00e9s de mesures de protection sp\u00e9ciales.<\/p>\n

En plus de faire attention \u00e0 l'utilisation des appareils mobiles, n'oubliez pas :<\/h3>\n

Concevoir un protocole d'urgence avec les professionnels des technologies de l'information.<\/strong>, Le logiciel doit \u00eatre utilis\u00e9 lorsque la s\u00e9curit\u00e9 du logiciel est viol\u00e9e. Dans ce cas, il est important de d\u00e9signer des personnes pour agir afin de stopper l'attaque. Et de restaurer le syst\u00e8me en prot\u00e9geant un maximum d'informations.<\/p>\n

\u00c9valuer fr\u00e9quemment l'utilisation et le potentiel du logiciel choisi.<\/strong> menaces. Parfois, ces outils n\u00e9cessitent des mises \u00e0 jour ou des ajustements pour accro\u00eetre leurs capacit\u00e9s.<\/p>\n

Maintenir les niveaux d'acc\u00e8s aux informations confidentielles<\/strong>, en fonction des comp\u00e9tences du personnel travaillant dans le cabinet d'avocats. Cette action permet de limiter l'acc\u00e8s aux donn\u00e9es si elles ne doivent pas \u00eatre utilis\u00e9es par tous les professionnels.<\/p>\n

Informer et former le personnel travaillant dans le cabinet juridique sur les mesures de s\u00e9curit\u00e9.<\/strong> \u00e0 prendre pour prot\u00e9ger les donn\u00e9es confidentielles. Lors de l'embauche d'avocats, le cabinet juridique devrait assurer une formation dans ce domaine. Cela permet de r\u00e9duire les cibles des cyber-attaques. De m\u00eame, il est important que la formation soit constamment mise \u00e0 jour, au cas o\u00f9 des changements seraient apport\u00e9s au syst\u00e8me.<\/p>\n

L'utilisation des r\u00e9seaux sociaux de l'entreprise, le cas \u00e9ch\u00e9ant,<\/strong> doivent \u00eatre confi\u00e9s \u00e0 des experts en la mati\u00e8re. Ils doivent \u00e9galement \u00eatre inform\u00e9s des politiques de s\u00e9curit\u00e9 de l'entreprise. En outre, il est important qu'aucune information confidentielle ne soit diffus\u00e9e par le biais de ces canaux num\u00e9riques. Voici quelques suggestions<\/a> pour le traitement ad\u00e9quat des services num\u00e9riques.<\/p>\n

Enfin...<\/h3>\n

R\u00e9pondez aux questions suivantes<\/strong> pour l'article \u00abCybers\u00e9curit\u00e9 et bonnes pratiques pour les avocats\u00bb. Elles peuvent \u00eatre d'une grande utilit\u00e9 pour renforcer la s\u00e9curit\u00e9 du syst\u00e8me :<\/p>\n