TI para bufetes de abogados y asesorías contables: cómo proteger los datos confidenciales de los clientes

Los bufetes de abogados y las asesorías contables almacenan datos extremadamente sensibles: contratos, expedientes judiciales, salarios, datos fiscales e informes financieros de los clientes. Por ello, son un objetivo popular para los atacantes y, al mismo tiempo, empresas en las que un solo incidente puede comprometer permanentemente la confianza del cliente.

TL;DR: Puntos clave

• El secreto profesional y el GDPR exigen un alto nivel de protección de datos.
• Los mayores riesgos son el phishing, el robo de cuentas de correo electrónico y la pérdida de datos.
• Medidas clave: MFA, correo electrónico cifrado, copias de seguridad, control de acceso.
• El acceso remoto debe ser seguro, nunca a través de un RDP abierto.

Riesgos típicos

Lista de verificación

1. MFA para todas las cuentas de Microsoft 365 y programas.
2. Cifrado de portátiles y envío de documentos confidenciales de forma cifrada.
3. Derechos de acceso por cliente o departamento.
4. Copias de seguridad externas a la oficina, con pruebas periódicas de restauración.
5. Acceso remoto seguro (VPN o escritorio en la nube).
6. Procedimiento de verificación para cambios de datos bancarios.
7. Formación de los empleados sobre phishing.

Phishing en EsloveniaCómo proteger a los empleados de las estafas.

Preguntas frecuentes

¿Podemos usar la nube para los expedientes?

Sí, siempre que existan los contratos de procesamiento adecuados, la ubicación de los datos sea en la UE y se apliquen las configuraciones de seguridad.

¿Qué hacer si le roban la cuenta de correo electrónico?

Cambie la contraseña inmediatamente, verifique las reglas de reenvío e informe a los clientes y al socio de TI.

¿Necesitamos nuestro propio servidor?

No necesariamente; la mayoría de las necesidades actuales se cubren con Microsoft 365 y una configuración adecuada.