As pressure to strengthen defenses

As pressure to strengthen defenses against security breaches increases, organizations are in a race against the clock to shore up their resistances. Given the likelihood of an impending hack on the treasure trove of sensitive data they handle, this risk is further exaggerated for law firms.
On a scale of one to 10, the risks law firms are facing are an 11, according to Daniel Solove, professor at George Washington Law School and organizer of the Privacy + Security Forum. Underscoring this urgency is data from Mandiant, a division of FireEye, which finds that 80 of the 100 biggest law firms in the U.S. have been hacked since 2011 (see infographic on next page.)
Law firms have become a bigger target for cybercrime due to two main factors, according to Jeffrey Norris, CISSP, senior director of information security at LexisNexis.
First, “The criminal element has performed direct attacks on organizations at a growing pace going back to at least 2012. During these past few years the attacks continue, but it's now becoming understood that it’s easier to go after a third party to gain access to these organizations,” Norris explained in an interview with Legaltech News. “If you look at the analysis of data breaches, such as Target and Home Depot, and the resultant communications by the FFIEC on management of third-party service providers, the spotlight has swung towards law firms due to security concerns of how they handle the data they’re entrusted with.”
Second, law firms handle sensitive data—intellectual property, corporate transactions, mergers and acquisitions and lawsuit data—that could also contain personal data. “It becomes a realization they may have a treasure trove of data outside of the primary organization that’s being targeted,” Norris said.
Those sentiments have been echoed by the New York State Department of Financial Services (NYFDS) and others, which view law firms as a secondary access point for criminal activity due to the volume and sensitivity of data they deal with, he added. Based on a report released earlier this year about the cybersecurity vulnerabilities faced by financial institutions, NYFDS Superintendent Benjamin Lawsky signaled that the agency will soon move forward with cybersecurity regulations. The report concluded that banks’ third-party vendors—including law firms—have significant potential cybersecurity vulnerabilities.
In the report, Lawsky noted that “banking organizations appear to be working to address the cybersecurity risks posed by third-party service providers, although progress varies depending on the size and type of institution.”


Read more: http://www.legaltechnews.com/id=1202734714224/Heightened-Risk-of-Cyberattacks-Puts-Pressure-on-Law-Firms-to-Bolster-Defenses#ixzz3joSlU76v

ผลลัพธ์ (ไทย) 2:

ในฐานะที่เป็นความกดดันที่จะเสริมสร้างการป้องกันที่เพิ่มขึ้นกับการละเมิดความปลอดภัยองค์กรที่อยู่ในการแข่งขันกับเวลาที่จะขึ้นฝั่งต้านทานของพวกเขา ได้รับโอกาสในการสับกำลังจะเกิดขึ้นในขุมสมบัติของข้อมูลที่สำคัญที่พวกเขาจัดการกับความเสี่ยงนี้เป็นที่พูดเกินจริงต่อไปสำหรับ บริษัท ที่ปรึกษากฎหมาย.
ในระดับหนึ่งถึง 10 ความเสี่ยง บริษัท กฎหมายที่กำลังเผชิญเป็น 11 ตามที่แดเนียล Solove ศาสตราจารย์ จอร์จวอชิงตันโรงเรียนกฎหมายและการจัดงานของความเป็นส่วนตัว + ฟอรั่มการรักษาความปลอดภัย เน้นให้เห็นความจำเป็นเร่งด่วนนี้เป็นข้อมูลจาก Mandiant ส่วนหนึ่งของการเฝ้าซึ่งพบว่า 80 ใน 100 ที่ใหญ่ที่สุด บริษัท ที่ปรึกษากฎหมายในสหรัฐอเมริกาได้ถูกแฮ็กตั้งแต่ 2011 (ดู Infographic ที่ในหน้าถัดไป.)
บริษัท กฎหมายได้กลายเป็นเป้าหมายที่ใหญ่กว่าสำหรับอาชญากรรมเนื่องจากการ สองปัจจัยหลักตามที่เจฟฟรีย์นอร์ริ, CISSP, ผู้อำนวยการอาวุโสของการรักษาความปลอดภัยข้อมูลที่ LexisNexis.
แรก "องค์ประกอบความผิดทางอาญาได้ดำเนินการโจมตีโดยตรงต่อองค์กรที่ก้าวการเติบโตจะกลับไปอย่างน้อยปี 2012 ในช่วงไม่กี่ปีที่ผ่านมาการโจมตีอย่างต่อเนื่อง แต่ตอนนี้กลายเป็นที่เข้าใจว่ามันเป็นเรื่องง่ายที่จะไปหลังจากที่บุคคลที่สามเพื่อให้เข้าถึงองค์กรเหล่านี้ "นอร์ริอธิบายในการให้สัมภาษณ์กับ LegalTech ข่าว "ถ้าคุณมองไปที่การวิเคราะห์ของการละเมิดข้อมูลเช่นเป้าหมายและ Home Depot และการสื่อสารผลโดย FFIEC ในการบริหารจัดการของบุคคลที่สามผู้ให้บริการปอตไลท์ที่มีการเหวี่ยงไปทาง บริษัท ที่ปรึกษากฎหมายเนื่องจากความกังวลด้านความปลอดภัยของวิธีที่พวกเขาจัดการ ข้อมูลที่พวกเขากำลังได้รับมอบหมายด้วย.
"ประการที่สองบริษัท ที่ปรึกษากฎหมายจัดการสถานที่ให้บริการข้อมูลทางปัญญาที่สำคัญการทำธุรกรรมขององค์กร, การควบรวมกิจการและคดีข้อมูลที่ยังอาจมีข้อมูลส่วนบุคคล "มันจะกลายเป็นสำนึกที่พวกเขาอาจจะมีขุมสมบัติของข้อมูลที่อยู่นอกองค์กรหลักที่มีการกำหนดเป้าหมาย" นอร์ริกล่าวว่า.
ความรู้สึกของผู้ที่ได้รับการสะท้อนโดยรัฐนิวยอร์กกรมบริการทางการเงิน (NYFDS) และอื่น ๆ ซึ่งดู บริษัท ที่ปรึกษากฎหมาย เป็นจุดเชื่อมต่อรองสำหรับกิจกรรมทางอาญาเนื่องจากปริมาณและความไวของข้อมูลที่พวกเขาจัดการกับเขาเพิ่ม จากรายงานที่ออกปีก่อนหน้านี้เกี่ยวกับช่องโหว่ทางโลกไซเบอร์ที่ต้องเผชิญกับสถาบันการเงิน NYFDS กำกับเบนจามิน Lawsky ส่งสัญญาณว่าหน่วยงานที่เร็ว ๆ นี้จะก้าวไปข้างหน้ากับกฎระเบียบทางโลกไซเบอร์ รายงานสรุปว่าธนาคารผู้จัดจำหน่ายรวมถึงบุคคลที่สามกฎหมาย บริษัท มีช่องโหว่ทางโลกไซเบอร์ที่อาจเกิดขึ้นอย่างมีนัยสำคัญ.
ในรายงาน Lawsky ตั้งข้อสังเกตว่า "องค์กรธนาคารปรากฏที่จะทำงานเพื่อแก้ไขความเสี่ยงทางโลกไซเบอร์ที่เกิดจากบุคคลที่สามผู้ให้บริการแม้ว่าความคืบหน้า แตกต่างกันไปขึ้นอยู่กับขนาดและประเภทของสถาบันการศึกษา ". อ่านเพิ่มเติม:

ผลลัพธ์ (ไทย) 3:

ความดันเพื่อเสริมสร้างการป้องกันต่อต้านการละเมิดการรักษาความปลอดภัยที่เพิ่มขึ้น องค์กรในแข่งกับเวลาเพื่อเพิ่มความต้านทานของพวกเขา ได้รับโอกาสของการตัดที่เกี่ยวกับขุมสมบัติของข้อมูลที่สำคัญที่พวกเขาจัดการกับ ความเสี่ยงนี้จะเพิ่มเติมเกินจริงสำหรับ บริษัท กฎหมาย .
ในระดับหนึ่งถึง 10 , ความเสี่ยงที่ บริษัท กฎหมายซึ่งเป็น ดาเนียล solove 11 , ตาม ,ศาสตราจารย์จอร์จวอชิงตันโรงเรียนกฎหมายและผู้จัดงานของความเป็นส่วนตัวการรักษาความปลอดภัยฟอรั่ม ( เร่งด่วนนี้เป็นข้อมูลจาก mandiant , กอง fireeye ซึ่งพบว่า 80% ของ 100 ที่ใหญ่ที่สุด บริษัท กฎหมายในสหรัฐอเมริกาได้รับการ hacked ตั้งแต่ 2011 ( ดูภาพในหน้าถัดไป )
กฎหมายได้กลายเป็นเป้าหมายใหญ่สำหรับทีม เนื่องจากสองปัจจัยหลัก ตามที่เจฟฟรีย์ นอร์ริส , CISSP ,ผู้อำนวยการอาวุโสของการรักษาความปลอดภัยข้อมูลใน lexisnexis .
แรก " องค์ประกอบทางอาญาได้ทำการโจมตีโดยตรงต่อองค์กรที่เติบโตก้าวกลับไปอย่างน้อย 2012 ในช่วงไม่กี่ปีที่ผ่านมาเหล่านี้โจมตีต่อไป แต่ตอนนี้มันกลายเป็นเข้าใจว่ามันง่ายที่จะไปหลังจากบุคคลที่สามเข้าถึงองค์กรเหล่านี้" ริสกล่าวในการให้สัมภาษณ์กับข่าว legaltech . " ถ้าคุณมองไปที่การวิเคราะห์ของการละเมิดข้อมูล เช่น เป้าหมายและ Home Depot และเป็นผลของการสื่อสารโดย ffiec การจัดการของบุคคลที่สามผู้ให้บริการปอตไลท์มี swung ต่อกฎหมาย เนื่องจากความกังวลด้านความปลอดภัยของวิธีที่พวกเขาจัดการกับข้อมูลที่พวกเขาได้รับมอบหมายกับ "
2บริษัทกฎหมายจัดการกับข้อมูลที่สำคัญด้านทรัพย์สินทางปัญญา ธุรกรรมขององค์กร การควบรวมกิจการและข้อมูลคดีที่ยังอาจประกอบด้วยข้อมูลส่วนบุคคล " มันกลายเป็นจริงพวกเขาอาจมีขุมสมบัติของข้อมูลภายนอกของผู้บริหารองค์กรนั้นคือเป้าหมาย " ริสพูด
ความรู้สึกเหล่านั้นได้ถูกสะท้อนโดยรัฐนิวยอร์กกรมบริการทางการเงิน ( nyfds ) และอื่น ๆซึ่งดูกฎหมายเป็นจุดการเข้าถึงรองสำหรับกิจกรรมทางอาญา เนื่องจากระดับเสียงและความไวของข้อมูลที่พวกเขาจัดการกับเขาเพิ่ม ตามรายงานที่เผยแพร่เมื่อต้นปีนี้ เกี่ยวกับ ไซเบอร์ ช่องโหว่กับสถาบันการเงินnyfds ผู้กำกับการ เบนจามิน lawsky ส่งสัญญาณว่าหน่วยงานจะย้ายไปข้างหน้ากับกฎระเบียบการรักษาความปลอดภัยไซเบอร์ รายงานสรุปที่ธนาคารของผู้ขาย รวมถึง บริษัท กฎหมายมีความศักยภาพ cybersecurity ช่องโหว่
ในรายงานlawsky กล่าวว่า " องค์กรธนาคารทำงานที่อยู่ cybersecurity ความเสี่ยง posed โดยบุคคลที่สามผู้ให้บริการแม้ว่าความคืบหน้าจะแตกต่างกันขึ้นอยู่กับขนาดและประเภทของสถาบัน "


อ่านเพิ่มเติม : http : / / www.legaltechnews . com / id = 1202734714224 / ความเสี่ยงของ cyberattacks กดดันบริษัทกฎหมายเพื่อสนับสนุนการป้องกัน # ixzz3joslu76v