Los bufetes de abogados concentran la información más sensible que poseen sus clientes, desde las condiciones de los acuerdos hasta la estrategia procesal, lo que los convierte en un objetivo prioritario para la doble extorsión. Cuando el sistema de gestión de documentos, el correo electrónico y el registro de horas dejan de funcionar, el bufete deja de ejercer la abogacía. Fenix24 restablece el funcionamiento de los bufetes y les ayuda a demostrar, de antemano, con qué rapidez podrían volver a la actividad.
Los autores de las amenazas actuales sustruyen los archivos de los clientes antes de cifrar nada, por lo que el bufete se enfrenta a dos crisis a la vez: una paralización operativa y una violación de la confidencialidad de los clientes. Los abogados no pueden acceder a los expedientes, los plazos judiciales no se prorrogan y cada hora de inactividad supone tiempo no facturable para todo el personal que genera ingresos. Mientras tanto, el bufete debe ser sincero con los clientes sobre lo que se ha sustraído, y la respuesta depende de sistemas que actualmente están cifrados.
Los autores de amenazas actuales sustráen los archivos de los clientes antes de cifrar nada, por lo que las empresas se enfrentan a dos crisis a la vez.
Las directrices para los asesores jurídicos externos exigen cada vez más que se documenten las capacidades de respuesta ante incidentes y de recuperación, y los clientes corporativos realizan auditorías basadas en ellas. Tu capacidad de recuperación forma parte de tu idoneidad para desempeñar el encargo.
En caso de incidente de seguridad, se aplican las obligaciones de competencia y de notificación al cliente. Una empresa que haya comprobado la capacidad de recuperación de su sistema de gestión documental (DMS), su correo electrónico y sus plataformas de facturación cuenta con una respuesta que la competencia no puede ofrecer.
Las pruebas anuales certifican lo que ha ocurrido en el pasado. El ROC valida tu estado de recuperación cada día.
Argos99 analiza de forma continua los elementos de los que dependen tus sistemas de gestión de documentos, correo electrónico, facturación e identidad, y señala las deficiencias en las copias de seguridad y las desviaciones en la recuperación a medida que surgen.
La Evaluación de Inteligencia de Resiliencia (RIA) define la «empresa mínimamente viable» (MVE) de su empresa y comprueba la capacidad de recuperación de esa estructura frente a objetivos reales de RPO y RTO.
El Centro de Operaciones de Resiliencia (ROC) subsana las deficiencias y mantiene al día su estrategia de recuperación a medida que cambia el entorno de la empresa.
Si llega el peor de los días, nuestro equipo se moviliza en menos de una hora y colabora con los abogados especializados en infracciones, una relación que conocemos desde ambos lados.
Estudio de caso
Un importante bufete de abogados estadounidense dependía de una aplicación SaaS fundamental alojada en un centro de datos que, a su vez, dependía de un proveedor de software externo. Cuando ese proveedor externo se vio afectado por un ataque de ransomware que afectó a cientos de organizaciones, los datos del bufete fueron cifrados y se exigió un rescate por ellos.
La mayoría de las colaboraciones con Fenix24 comienzan con la Evaluación de Inteligencia de Resiliencia (RIA), cuyo objetivo es definir y poner a prueba los sistemas sin los cuales su empresa no podría recuperarse. Traiga a su responsable de infraestructura y plantee sus preguntas más difíciles. Nosotros le ofreceremos respuestas basadas en nuestra experiencia en más de 500 procesos de recuperación.
