Temps de lecture : 1\u201930\u2019\u2019<\/p>\n\n\n\n
L\u2019affaire a fait les gros titres de la presse juridique et \u00e9conomique. En 2016, des malfaiteurs, dirig\u00e9s par un gouvernement \u00e9tranger, avaient vis\u00e9 plus d\u2019une quarantaine de cabinets sp\u00e9cialis\u00e9s en fusions-acquisitions dont Cravath Swaine & Moore et Weil Gotshal & Manges, afin de leur d\u00e9rober des informations strat\u00e9giques.<\/p>\n\n\n\n
\u00c9tant amen\u00e9s \u00e0 traiter de dossiers sensibles tels que des fusions, des litiges complexes ou encore des audits comptables, les cabinets de service sont des cibles privil\u00e9gi\u00e9es pour les pirates. Ces derniers recourent \u00e0 des techniques de plus en plus sophistiqu\u00e9es : cryptage des donn\u00e9es avec demandes de ran\u00e7ons, usurpations d\u2019identit\u00e9, phishing<\/em>, transmission de virus, etc.<\/p>\n\n\n\n \u00catre pirat\u00e9 induit des risques majeurs quant \u00e0 la responsabilit\u00e9 juridique du cabinet (cf affaire Johnson&Bell<\/em>), sa notori\u00e9t\u00e9 et surtout la confiance du client. En mettant en place une politique de s\u00fbret\u00e9 solide et en la faisant certifier, les cabinets peuvent donc gagner une longueur d\u2019avance sur leurs concurrents.<\/strong><\/p>\n\n\n\n Si le piratage est impossible \u00e0 \u00e9viter, les d\u00e9g\u00e2ts, eux, peuvent \u00eatre limit\u00e9s. Comme le travail des pirates est souvent facilit\u00e9 par des failles internes<\/strong> (intentionnelles ou non), il est crucial de sensibiliser les collaborateurs<\/strong> aux risques de piratage de mani\u00e8re ludique et\/ou pratique, avec de fausses tentatives de phishing par exemple. Parall\u00e8lement \u00e0 ces premi\u00e8res mesures, il faut veiller \u00e0 circonscrire les d\u00e9g\u00e2ts<\/strong>. Pour cela, il est vivement conseill\u00e9 que chaque collaborateur ne puisse avoir acc\u00e8s qu\u2019\u00e0 ses dossiers, et ce, afin de r\u00e9duire la quantit\u00e9 d\u2019informations accessibles \u00e0 un pirate externe. En cas de fuite interne, cette pr\u00e9caution permet d\u2019identifier le responsable rapidement.<\/p>\n\n\n\n La s\u00e9curit\u00e9 des partenaires<\/strong> devrait \u00e9galement \u00eatre audit\u00e9e r\u00e9guli\u00e8rement : plus de la moiti\u00e9 des br\u00e8ches constat\u00e9es r\u00e9sultent d\u2019un niveau de s\u00fbret\u00e9 trop faible des parties prenantes des cabinets.<\/p>\n\n\n\n Enfin, il est recommand\u00e9 de s\u2019appuyer sur une infrastructure robuste<\/strong>, en \u00e9quipant le syst\u00e8me informatique de pare-feus et d\u2019antivirus dernier cri test\u00e9s et patch\u00e9s quotidiennement, de serveurs crypt\u00e9s, d\u00e9localis\u00e9s et g\u00e9r\u00e9s par une \u00e9quipe fiable, d\u2019une plateforme interne de messagerie ou encore de bureaux virtuels.<\/p>\n\n\n\n Pirate informatique : quels risques pour les avocats ?<\/a><\/p>\n\n\n\n How to Protect Legal Clients’ Confidential Data, Nate Lord,<\/a><\/p>\n\n\n\n Safe and Secure: Cyber Security Practices for Law Firms,<\/a><\/p>\n\n\n\n
Pourtant, peu de cabinets prot\u00e8gent leurs donn\u00e9es de mani\u00e8re ad\u00e9quate. En effet selon Law360<\/a> : \u00ab 90 % des cabinets juridiques n\u2019emploient que cinq personnes, voire moins, pour g\u00e9rer la s\u00e9curit\u00e9 de leurs donn\u00e9es. \u00bb<\/p>\n\n\n\nAnticiper le risque et s\u2019en pr\u00e9munir : quelques conseils pratiques d\u2019Eliott & Markus<\/h3>\n\n\n\n
Tout d\u2019abord, il convient de faire appel \u00e0 une \u00e9quipe externe<\/strong> au fait des techniques les plus pointues, afin de surveiller le trafic, d\u00e9tecter les intrusions, \u00e9valuer l\u2019\u00e9tendue des dommages et \u00e9laborer un protocole de confinement.<\/p>\n\n\n\n
Eviter les fuites internes passe aussi par la restriction de l\u2019usage des cl\u00e9s USB, la modification fr\u00e9quente des mots de passe, la s\u00e9curisation des fax, la d\u00e9sactivation des comptes des ex-collaborateurs ou encore l\u2019interdiction d\u2019utiliser Gmail\/Yahoo\/Dropbox.<\/p>\n\n\n\n
\n\n\n\nPour aller plus loin<\/h4>\n\n\n\n