Un tempo, garantire la sicurezza di uno studio legale significava soprattutto tenere i documenti importanti sotto chiave. Una violazione della sicurezza comportava l’intrusione fisica di un malintenzionato o un furto.

Oggi, la sicurezza degli studi legali è molto più complessa. Ci sono più tipi di minacce da considerare: dagli attacchi di phishing alle intercettazioni digitali, fino agli attacchi botnet. Non solo ci sono molti più malintenzionati in circolazione, ma questi possono infiltrarsi nei documenti riservati e nei dati critici del vostro studio da qualsiasi parte del mondo. E potrebbero avere centinaia o addirittura migliaia di potenziali punti di accesso attraverso i vari account delle app e i dispositivi del vostro team.

Per garantire la sicurezza del vostro studio legale, è importante comprendere quali sono le varianti di ransomware con cui avete a che fare. Uno dei principali attacchi informatici che oggi colpiscono gli studi legali è proprio il ransomware. In questa sede illustreremo cos’è il ransomware, da dove proviene, quali sono i rischi per il vostro studio legale e forniremo consigli e risorse che potrete mettere in pratica per aiutare a prevenire gli attacchi di ransomware.

Ransomware 101: Come funziona il ransomware?

Il ransomware è un tipo di malware progettato per tenere in ostaggio i dati della vittima fino al pagamento di un riscatto non rintracciabile. Ciò può avvenire bloccando l'accesso degli utenti al proprio computer fisso, portatile o ai dispositivi mobili, oppure individuando le unità di archiviazione dati presenti sul sistema infetto e crittografando i file contenuti in ciascuna di esse. (In altre parole, i documenti e i dati diventano completamente illeggibili a meno che non si disponga della chiave crittografica corretta.)

La cosa più spaventosa è che non finisce qui.

La maggior parte degli attacchi ransomware passa inosservata fino a quando il danno non è ormai fatto. Se non si adottano le giuste misure preventive, l’infezione iniziale da ransomware può rapidamente diffondersi a tutti i dispositivi condivisi o ai file accessibili dal computer di origine.

Naturalmente, anche quando la vittima paga il riscatto, non vi è alcuna garanzia che i criminali informatici procedano effettivamente alla decrittografia dei dati. Infatti, molti continuano a estorcere ulteriori pagamenti alla vittima minacciando di divulgare dati sensibili o di venderli sul dark web.

Da dove proviene il ransomware?

Gli attacchi ransomware agli studi legali assumono innumerevoli forme e sfruttano una combinazione in continua evoluzione di vulnerabilità a livello di hardware, software e umano. Tra le varianti di ransomware più famigerate di cui forse avete sentito parlare figurano Locky, Cryptolocker, Petya o WannaCry, che rendono tutte i dati infetti inutilizzabili o inaccessibili.

I vettori di attacco più comuni per il ransomware si verificano quando un membro ignaro del proprio team apre un’e-mail di phishing o scarica un file contenente software dannoso. Ma chi c’è dietro tutto questo?

La verità è che gli attacchi ransomware possono provenire da un singolo malintenzionato in cerca di prestigio — proprio come un vandalo potrebbe scegliere a caso un’auto da rubare o da cui tagliare una gomma. Spesso, tuttavia, questi attacchi sono più organizzati, sinistri e mirati in modo deliberato. Dopotutto, se l’hacker si prende la briga di sferrare un attacco, vuole assicurarsi che il suo bersaglio sia effettivamente in grado di pagare il riscatto.

Chi è a rischio di subire attacchi ransomware?

Non è necessario essere una megacorporazione con risorse finanziarie incredibilmente ingenti per diventare bersaglio di un ransomware.

L'Ordine degli Avvocati dell'Ohio ha riferito che quasi il 25% degli attacchi ransomware prende di mira studi professionali, in particolare studi legali di piccole e medie dimensioni, e che il riscatto medio pagato è stato superiore a 220.000 dollari. Ciò potrebbe essere dovuto al fatto che le PMI sottovalutano il rischio a cui sono esposte e non adottano le adeguate misure di prevenzione contro il ransomware e altre minacce alla sicurezza.

E conosciamo tutti bene gli attacchi di grande risonanza sferrati contro le grandi aziende negli ultimi cinque anni.

Non c’è dubbio che gli studi legali possano rappresentare un bersaglio particolarmente allettante — non solo per una questione di denaro, ma anche per le informazioni riservate relative ai clienti e alle pratiche di cui dispongono.

Il rischio crescente del ransomware

Nel 2020, l’ABA Journal ha riportato la notizia di due piccoli studi legali i cui dati sono stati oggetto di un attacco da parte del gruppo di hacker Maze. In episodi precedenti, Maze ha chiesto un riscatto di oltre 1 milione di dollari per attacchi simili, con conseguenze drammatiche sulla crescita delle proprie vittime.

Alla luce di questi attacchi, è chiaro che, se non avete ancora subito un attacco ransomware, è probabile che presto tocchi a voi, e il rischio aumenta di anno in anno. Il Joint Cybersecurity Advisory ha segnalato che le tendenze del 2021 indicano un aumento della minaccia globale rappresentata dal ransomware e ha rilevato incidenti legati al ransomware che hanno coinvolto 14 dei 16 settori delle infrastrutture critiche degli Stati Uniti.

In parole povere, quando si parla di una violazione della sicurezza dei dati in uno studio legale, bisogna chiedersi “quando” accadrà, non “se” accadrà.

L'impatto complessivo di questo tipo di crimini informatici è sbalorditivo, con perdite che ammontano a miliardi. Le interruzioni colpiscono praticamente ogni settore immaginabile, arrivando talvolta a rendere inoperativi sistemi vitali che sostengono studi legali, istituzioni finanziarie, ospedali, compagnie aeree e persino reti di infrastrutture critiche.

Adottate strategie di prevenzione del ransomware nella vostra azienda

Esistono molti modi per aiutare a prevenire — e mitigare gli effetti — degli attacchi ransomware contro il vostro studio legale. Maggiori sono le precauzioni che riuscirete ad adottare, meglio sarà. Ecco otto misure che potete adottare.

1. Effettuare una valutazione dei rischi legati al ransomware e pianificare il ripristino in caso di emergenza.

Assicuratevi di disporre di piani scritti in materia di protezione dei dati, ripristino in caso di disastri e risposta agli incidenti. È inoltre importante diffonderli ampiamente all’interno della vostra organizzazione, affinché tutti comprendano il proprio ruolo nella protezione dei dati. Assicuratevi il sostegno dei vertici aziendali, poiché si tratta di una decisione aziendale, non solo di una decisione informatica. Test regolari sul phishing e sulla superficie di attacco sono strumenti molto efficaci per aumentare la consapevolezza e la vigilanza.

2. Utilizzare l'autenticazione a più fattori e una gestione rigorosa delle password.

Gli attacchi ransomware spesso hanno inizio con un attacco di phishing, in cui l'autore dell'attacco ottiene l'accesso alla rete rubando la password di un utente legittimo. È possibile ridurre il rischio di phishing utilizzando sia l'autenticazione a più fattori (MFA) sia strumenti di gestione delle password.

L'autenticazione a più fattori (MFA) richiede almeno due forme di verifica affinché un utente possa accedere al sistema — ad esempio, una password corretta e una notifica push o una chiamata sul cellulare dell'utente. Gli strumenti di gestione delle password possono imporre password sufficientemente complesse, aggiornamenti regolari delle password e altre best practice di sicurezza che limiteranno le possibilità per i malintenzionati di accedere al sistema.

3. Assicurati che il software e le patch di sicurezza siano aggiornati su tutte le applicazioni.

La protezione dal ransomware non è un’attività che si esaurisce una volta per tutte. Le minacce informatiche si evolvono rapidamente per aggirare le nuove misure di sicurezza, e nuove vulnerabilità si presenteranno con il cambiamento delle abitudini degli utenti e con l’adozione di nuovo hardware e software. È importante mantenere aggiornate le applicazioni per essere protetti dalle minacce e dalle vulnerabilità più recenti.

4. Promuovere l'adozione di strumenti software preventivi.

Seguite un rigoroso processo IT per l’installazione di software antivirus, funzioni di filtraggio delle e-mail e applicazioni anti-malware, e assicuratevi di mantenere aggiornato il vostro sistema operativo. Anche gli strumenti di sicurezza più potenti sono inutili se il vostro personale non li utilizza: quindi formate, formate, formate. E implementate misure che siano “invisibili” e trasparenti per gli utenti.

5. Eseguire backup frequenti dell'intero sistema.

Esistono piattaforme software per la continuità operativa in grado di aiutarti a riprenderti da un attacco ransomware, ripristinando i tuoi sistemi all’ultimo stato sicuro noto prima che l’attacco avesse luogo. Le migliori consentono un ripristino flessibile sia su ambiente fisico che virtuale.

6. Conservate i backup dei vostri dati in luoghi fisicamente separati.

Se i file di backup sono accessibili dalla piattaforma operativa utilizzata quotidianamente, aumenta il rischio che vengano infettati quando gli endpoint si “connettono al server centrale” per caricare nuove versioni. Sono ampiamente disponibili dispositivi di archiviazione separati in una vasta gamma di fasce di prezzo.

7. Tieniti aggiornato sulle ultime minacce legate al ransomware.

L'FBI, il Dipartimento per la Sicurezza Interna e l'Agenzia per la sicurezza informatica e delle infrastrutture (CISA) pubblicano regolarmente rapporti e aggiornamenti sulle nuove tendenze e sulle vulnerabilità da tenere d'occhio. È possibile iscriversi a newsletter autorevoli e adeguare regolarmente i propri piani di protezione.

Dovreste inoltre assicurarvi che i team responsabili delle vostre app e piattaforme più importanti siano sempre vigili nell’individuare e reagire alle nuove minacce alla sicurezza. Per garantire la sicurezza e la protezione dei vostri dati sono necessari partner affidabili. Scoprite come NetDocuments aiuta gli studi legali a soddisfare — e superare — i requisiti di sicurezza e governance.

8. Organizza corsi di formazione sul phishing per aiutare il tuo team a evitare gli attacchi.

I membri del tuo team potrebbero non farsi ingannare da una classica email truffaldina del “principe nigeriano”, ma le email dannose e altri attacchi informatici stanno diventando sempre più sofisticati. Offri una formazione continua sulla sicurezza informatica che tratti le tecniche di phishing più comuni, in modo che il tuo team sia in grado di riconoscere le potenziali minacce e sappia come comportarsi quando se ne trova di fronte una.

Un approccio deciso

La cosa più importante che potete fare per la vostra azienda è rimanere vigili e attenervi con costanza alle migliori pratiche dettate dal buon senso. Adottare misure preventive e aumentare la consapevolezza vi garantirà di essere preparati per la battaglia senza fine che oggi rappresenta la protezione dei dati.

In che modo NetDocuments può aiutarti

La piattaforma NetDocuments è progettata per aiutarti ad assumere il controllo dei tuoi documenti, delle tue e-mail e delle tue conversazioni. Finché i tuoi dati rimangono all’interno della nostra piattaforma, la nostra pluripremiata soluzione di sicurezza offre un framework flessibile e solido in grado di proteggerti dagli attacchi ransomware. Vuoi saperne di più? Prenota oggi stesso una demo!

Scopri altri consigli su come prevenire una violazione dei dati guardando questo webinar gratuito e on demand.