客户或供应商收到一封“来自律所”的邮件,要求向另一个账户付款——并且付了款。
多年的案件和文件在一夜之间被加密,并被索要赎金。
保密数据外泄会带来法律和声誉风险,并立即产生对巴西数据保护机构(ANPD)的义务。
合伙人和律师成为特定诈骗的目标,诈骗者意图获取账户和保密对话。
评估律所的基础设施、企业邮箱、备份、访问控制和密码策略,并提供漏洞报告和按优先级排序的行动计划。
梳理律所处理的敏感数据,就法律依据提供指导,并协助就安全事件向ANPD作出回应。
培训员工识别钓鱼、BEC和社会工程——大多数攻击始于人,而不是系统。
在保持证据保管链的前提下采集证据,这对后续用于报案、诉讼或与保险公司协商至关重要。
出具初步技术报告,并将IT技术发现转化为法律语言,用于诉状、通知和答辩。
当事件涉及伪造文件、被篡改的邮件或存在争议的数字作者身份时,同一团队即可开展笔迹鉴定和数字取证——无需聘请两家供应商。
影响律师事务所的大多数安全事件最终也会变成法律问题:谁可能承担责任、需要通报什么、什么可以作为证据。由同一人完成技术诊断和鉴定,可避免返工、报告之间的矛盾,以及在不同供应商之间浪费时间。