Cyberbeveiliging in een notendop, speciaal voor advocaten

Inhoudsopgave

1. De stijging van cyberrisico’s voor advocatenkantoren
2. Phishing- en ransomware-aanvallen: hoe cybercriminelen te werk gaan
3. Beste praktijken om cyberaanvallen te voorkomen: een geïntegreerde aanpak
4. Losgeld betalen: hoe werkt het en wat zijn de gevolgen?
5. Wat u moet onthouden over cyberbeveiliging voor advocaten

De stijging van cyberrisico’s voor advocatenkantoren

De afgelopen jaren zijn advocatenkantoren een belangrijk doelwit geworden voor cybercriminelen. De reden is eenvoudig: uw cliënten vertrouwen u bedrijfsgeheimen, strategieën en gevoelige informatie toe die vaak van onschatbare waarde zijn.

De financiële gevolgen van een aanval kunnen desastreus zijn. Uw kantoor kan te maken krijgen met langdurige downtime en herstelkosten die kunnen oplopen tot meer dan €50.000 per dag. Kleine en middelgrote kantoren zijn daarbij bijzonder kwetsbaar: 70% heeft nog geen afdoende beveiligingsmaatregelen genomen, aldus het EU-Agentschap voor Cyberbeveiliging (ENISA). Ook internationaal ziet u dit patroon: in 2023 meldde de American Bar Association dat 29% van de Amerikaanse kantoren te maken kreeg met een inbreuk, waarvan driekwart minstens drie dagen volledig inactief was.

De financiële gevolgen van cyberaanvallen zijn catastrofaal. Getroffen advocatenkantoren kunnen te kampen krijgen met langdurige downtime en herstelkosten van meer dan €50.000 per dag. Kleine en middelgrote advocatenkantoren zijn bijzonder kwetsbaar: 70% heeft nog geen adequate beveiligingsmaatregelen genomen, zoals het EU-Agentschap voor cyberbeveiliging (ENISA) heeft bevestigd. Wereldwijd is de situatie vergelijkbaar. Zo meldde de American Bar Association in 2023 dat 29% van de advocatenkantoren in de VS te maken kreeg met inbreuken op de beveiliging, en dat drie van de vier bedrijven die door dergelijke incidenten werden getroffen, ten minste drie dagen volledig inactief waren.

Phishing- en ransomware-aanvallen: hoe cybercriminelen te werk gaan

Cybercriminelen gebruiken verschillende methoden om in te breken in uw systemen. Phishing blijft daarbij hun favoriete middel. Hierbij wordt u of uw medewerkers verleid om inloggegevens te delen of schadelijke bijlagen te openen. Een gevaarlijke variant is spear phishing: een e-mail die oogt alsof die afkomstig is van een vertrouwde bron, zoals een cliënt of collega.

Een bekend voorbeeld is de "Legalmail Compromised"-campagne, die in maart 2024 door de Italiaanse postpolitie werd blootgelegd. Veel advocatenkantoren ontvingen frauduleuze berichten die leken te komen van het officiële juridische e-mailsysteem. De berichten waren zo geavanceerd dat ze spamfilters omzeilden, met een succespercentage van 23%.

Zodra aanvallers binnen zijn, verloopt een aanval meestal in drie fasen:

1. Verkenning: uw netwerk in kaart brengen om waardevolle data te identificeren.
2. Privilege-escalatie: admin-toegang verkrijgen door inloggegevens buit te maken.
3. Exfiltratie en versleuteling: gegevens kopiëren en vergrendelen, vaak gevolgd door een losgeldeis.

Een zorgwekkende trend is de zogenaamde dubbele afpersing: gegevens worden niet alleen versleuteld, maar ook bedreigd met publicatie. Dit verhoogt de druk op u als slachtoffer aanzienlijk.

Ook BEC-aanvallen (Business Email Compromise) nemen sterk toe. Daarbij slagen criminelen er zelfs in MFA-systemen te omzeilen, onder meer via diefstal van sessiecookies en het manipuleren van IP-adressen en geolocatiegegevens.

Beste praktijken om cyberaanvallen te voorkomen: een geïntegreerde aanpak

Om deze risico’s te beheersen, hebt u een meerlagenstrategie nodig, ook wel “defense in depth” genoemd. Vergelijk het met een kasteel: één muur is niet genoeg. U hebt grachten, wachttorens en noodplannen nodig.

Voor kleinere en middelgrote kantoren begint dit met bewustwording en training van uw medewerkers. Phishing-simulaties zijn hierbij zeer effectief: uit onderzoek van de Bocconi Universiteit bleek dat incidenten met 62% afnamen bij kantoren die dit toepasten.

Op technologisch vlak zijn enkele maatregelen onmisbaar:

• MFA voor al uw accounts (blokkeert tot 99% van de hackpogingen).
• Offline back-ups zodat u uw data kunt herstellen bij een aanval.
• Netwerksegmentatie om verspreiding van aanvallen te beperken.
• EDR-oplossingen die afwijkend gedrag in een vroeg stadium detecteren.