Repasemos los cuatro tipos de ataques más comunes que enfrentan los bufetes de abogados.

1. Ransomware en bufetes de abogados

El ransomware puede entrar a través de un correo de phishing o un punto de acceso remoto con credenciales débiles. Una vez dentro, el ransomware cifra los archivos de casos y los registros de clientes. Luego, los actores de amenazas exigen una tarifa (rescate) para devolver los archivos.

Lamentablemente, este tipo de amenaza está evolucionando. Ahora, los atacantes roban datos y amenazan con filtrarlos o venderlos en lugar de cifrarlos. Pero incluso si pagas el rescate o restauras los datos desde una copia de seguridad, no hay garantía de que los datos sigan siendo privados.

Los bufetes de abogados corren un alto riesgo de sufrir este tipo de ataque. Una encuesta reciente sobre incidentes públicos encontró un récord de 45 ataques de ransomware que sumaron aproximadamente 1.5 millones de registros legales.

2. Phishing y compromiso de correo electrónico empresarial

El phishing y el compromiso de correo electrónico empresarial (BEC) crean problemas para los bufetes de abogados. Los correos electrónicos llevan mensajes de clientes y detalles personales sensibles, y los atacantes saben cómo presionar al personal ocupado para que haga clic en un enlace falso o abra un archivo adjunto malicioso.

El objetivo es simple: robar credenciales, entrar a una cuenta de correo electrónico y usar ese acceso para obtener información valiosa. Lo que comienza como un simple error se convierte en fraude o exposición de datos. La filtración de datos de Robinhood es un buen ejemplo de esto: mediante ingeniería social, los atacantes explotaron a un empleado y comprometieron millones de registros.

3. Dispositivos perdidos y controles de endpoint débiles

Los dispositivos perdidos, sin cifrar o sin gestionar pueden exponer silenciosamente datos sensibles. Una laptop o un teléfono extraviado puede darles a los atacantes acceso a los archivos de clientes, los correos del bufete o las cuentas en la cloud. Cuando el personal trabaja en su dispositivo personal o de forma remota, los endpoints son más difíciles de proteger y gestionar, lo que aumenta el riesgo de una filtración.

4. Suplantación de TI y ataques por mensajería

Los actores de amenazas ahora usan plataformas de mensajería como Microsoft Teams para manipular a sus víctimas. Recientemente, Microsoft Threat Intelligence reportó actores de amenazas que imitaban a la mesa de ayuda o al soporte de TI en Teams. Al hacerse pasar por un contacto útil, los atacantes se ganan la confianza de los empleados y los manipulan para que entreguen voluntariamente sus credenciales.