Anwaltskanzleien verfügen über die sensibelsten Informationen ihrer Mandanten – von Vertragsbedingungen bis hin zu Prozessstrategien –, was sie zu einem bevorzugten Ziel für doppelte Erpressung macht. Wenn das Dokumentenmanagementsystem, die E-Mail-Kommunikation und die Zeiterfassung ausfallen, kann die Kanzlei ihre anwaltliche Tätigkeit nicht mehr ausüben. Fenix24 stellt den Betrieb der Kanzleien wieder her und hilft ihnen, im Voraus nachzuweisen, wie schnell sie wieder einsatzbereit sein könnten.
Moderne Angreifer entwenden Kundendaten, bevor sie überhaupt etwas verschlüsseln, sodass die Kanzlei gleichzeitig mit zwei Krisen konfrontiert ist: einem Betriebsausfall und einer Verletzung der Vertraulichkeit gegenüber den Mandanten. Die Anwälte können nicht auf Mandatsakten zugreifen, gerichtliche Fristen werden nicht verlängert, und jede Stunde Ausfallzeit ist für das gesamte honorarabrechnende Personal nicht abrechenbare Zeit. Gleichzeitig ist die Kanzlei ihren Mandanten gegenüber zu Offenheit darüber verpflichtet, welche Daten entwendet wurden – doch die Antwort hängt von Systemen ab, die derzeit verschlüsselt sind.
Moderne Angreifer entwenden Kundendaten, bevor sie überhaupt etwas verschlüsseln, sodass Unternehmen gleich mit zwei Krisen gleichzeitig konfrontiert sind.
In den Richtlinien für externe Rechtsberater werden zunehmend dokumentierte Fähigkeiten zur Reaktion auf Vorfälle und zur Wiederherstellung gefordert, und Unternehmenskunden prüfen die Einhaltung dieser Vorgaben. Ihre Wiederherstellungsfähigkeit ist Teil Ihrer Eignung für den Auftrag.
Im Falle einer Sicherheitsverletzung gelten die Sorgfaltspflichten und die Informationspflicht gegenüber den Kunden. Ein Unternehmen, dessen DMS-, E-Mail- und Abrechnungsplattformen auf ihre Wiederherstellungsfähigkeit getestet wurden, verfügt über eine Lösung, die Wettbewerber nicht bieten können.
Jährliche Tests bestätigen den Stand der Vergangenheit. Der ROC überprüft jeden Tag Ihre Wiederherstellungsfähigkeit.
Argos99 erfasst kontinuierlich, worauf Ihre Dokumentenmanagement-, E-Mail-, Abrechnungs- und Identitätssysteme angewiesen sind, und weist auf Sicherungslücken und Abweichungen bei der Wiederherstellung hin, sobald diese auftreten.
Das „Resiliency Intelligence Assessment“ (RIA) definiert das „Minimally Viable Enterprise“ (MVE) Ihres Unternehmens und testet die Wiederherstellung dieses Stacks anhand realer RPO- und RTO-Ziele.
Das Resiliency Operations Center (ROC) schließt die Lücken und sorgt dafür, dass Ihre Wiederherstellungsfähigkeit stets auf dem neuesten Stand bleibt, wenn sich die Unternehmensumgebung verändert.
Sollte der schlimmste Fall eintreten, rückt unser Team innerhalb einer Stunde aus und arbeitet eng mit den auf Datenschutzverletzungen spezialisierten Anwälten zusammen – eine Zusammenarbeit, die wir von beiden Seiten kennen.
Fallstudie
Eine große US-Anwaltskanzlei war auf eine wichtige SaaS-Anwendung angewiesen, die in einem Rechenzentrum gehostet wurde, das wiederum auf einen Drittanbieter zurückgriff. Als dieser Viertanbieter Opfer eines Ransomware-Angriffs wurde, von dem Hunderte von Organisationen betroffen waren, wurden die Daten der Kanzlei verschlüsselt und gegen ein separates Lösegeld zurückgehalten.
Die meisten Kundenbeziehungen bei Fenix24 beginnen mit dem „Resiliency Intelligence Assessment“ (RIA), um die Systeme zu definieren und zu testen, ohne die Ihr Unternehmen nicht wiederhergestellt werden kann. Bringen Sie Ihren Infrastruktur-Verantwortlichen und Ihre schwierigsten Fragen mit. Wir bringen Antworten mit, die auf über 500 Wiederherstellungsvorgängen basieren.
