Torsdag 11. januar 2024, London, Storbritannia: Insider Datainnbrudd fortsetter å utgjøre en alvorlig trussel mot den britiske juridiske sektoren, ifølge NetDocuments. Basert på en analyse av de nyeste dataene fra Information Commissioner's Office (ICO) som dekker 3. kvartal 2022–2. kvartal 2023, ble mer enn halvparten (60 prosent) av identifiserte datainnbrudd i den britiske juridiske sektoren forårsaket av innsidere. Til sammenligning kom 40 prosent av datainnbruddene fra eksterne trusler, som eksterne ondsinnede aktører.

Funnene viser at data fra advokatfirmaer knyttet til 4,2 millioner mennesker til sammen ble kompromittert – noe som tilsvarer 6 % av den britiske befolkningen [1] . Nesten halvparten av tilfellene (49 prosent) berørte kunder, og 13 prosent berørte ansatte. Grunnleggende personopplysninger (49 prosent), økonomiske og finansielle data (13 prosent), helsedata (10 prosent) og offisielle dokumenter (10 prosent) var de viktigste typene databrudd i den juridiske sektoren.

«Advokatfirmaer og juridiske institusjoner håndterer enorme mengder sensitiv og konfidensiell informasjon, noe som setter dem i økt risiko for cyberangrep», kommenterte David Hansen, VP for Compliance hos NetDocuments. «Men det er ikke bare eksterne trusler som ransomware advokatfirmaer må passe seg for. Advokatfirmaer må være årvåkne overfor innsidere som er bevisst eller utilsiktet. Dette krever robuste cybersikkerhetstiltak for å styre tilgangen til dokumenter, uten å hemme de ansattes produktivitet.»

Analysen av ICO-dataene fremhever de vanlige årsakene til datainnbrudd i den juridiske sektoren:

• 37 prosent skjedde ved deling av data med feil person (dvs. via e-post, post eller muntlig).
• 27 prosent skjedde som følge av phishing- og ransomware-angrep.
• 12 prosent skjedde som følge av tap av data (dvs. tap/tyveri av en enhet som inneholder personopplysninger, eller av papirer eller data som ble etterlatt på et usikkert sted).
• 39 prosent skjedde på grunn av menneskelige feil (dvs. muntlig avsløring; manglende bruk av blindkopi; endring av data; feilkonfigurasjon av maskinvare; dokumenter sendt på e-post eller i posten til feil mottaker).

Funnene understreker behovet for at advokatfirmaer prioriterer å håndtere trusler innenfra, og sørger for at bare personer med autorisasjon har tilgang til visse dokumenter og filer.

«For advokatfirmaer handler det å beskytte seg mot innsidetrusler ikke bare om å beskytte data; det er en forpliktelse til å ivareta klienters og ansattes konfidensialitet», fortsatte David Hansen. «Forebygging av datatap må være en viktig del av strategier for nettsikkerhet. Denne proaktive tilnærmingen kan hjelpe advokatfirmaer med å styrke forsvaret sitt og forhindre tvangsinndrivelse og uautorisert eller upassende bruk av data.»

[1] Basert på ONS befolkningsdata Oversikt over Storbritannias befolkning – Office for National Statistics (ons.gov.uk)

Om NetDocuments
NetDocuments er en ledende skybasert plattform for innholdsadministrasjon og produktivitet som hjelper juridiske fagfolk med å gjøre sitt beste arbeid. Med over 25 års erfaring innen skyinnovasjon tilbyr NetDocuments en komplett ende-til-ende-plattform for organisering og administrasjon av dokumenter og e-post, inkludert prisvinnende automatiserings- og forskningsfunksjoner; robuste sikkerhets-, samarbeids- og søketeknologier; sømløse integrasjoner med andre verktøy som fagfolk bruker daglig; og en serie med store språkmodeller, AI-drevne løsninger med sikkerheten og beskyttelsene for ansvarlig administrasjon. NetDocuments støtter over 7000 advokatfirmaer, juridiske avdelinger i bedrifter og offentlige enheter globalt. Lær mer om NetDocuments .

©2024 NetDocuments Software, Inc. Alle rettigheter forbeholdt.

Mediekontakt

Spark Communications
netdocuments@sparkcomms.co.uk
+44 (0) 20 7436 0420