Más de dos tercios (68%) de las violaciones de datos en los bufetes de abogados del Reino Unido, son causadas por personas con información privilegiada, según las cifras oficiales de la Oficina del Comisionado de Información (ICO).
Los datos de la ICO centrados en el tercer trimestre de 2021 fueron analizados por NetDocuments. Descubrió que solo el 32% de las brechas en este sector fueron causadas por amenazas externas, como actores maliciosos externos.
Se cree que el predominio de las filtraciones internas durante este periodo está relacionado con la «gran dimisión», por la que los trabajadores están cambiando de trabajo a un ritmo sin precedentes en medio de la pandemia del COVID-19. En sectores como el jurídico, existe el peligro de que el personal se lleve los datos de la empresa al dejar sus funciones.
Más de la mitad (54%) de las violaciones de datos en el sector jurídico se debieron a errores humanos en este periodo. Esto incluyó el envío de documentos por correo electrónico o por correo postal al destinatario equivocado, la no redacción o el uso de CCO en la correspondencia y la mala configuración del hardware. Además, el 52% de las infracciones se produjeron por compartir datos con la persona equivocada por correo electrónico, correo postal o verbalmente.
Uno de cada 10 (10%) incidentes se atribuyó a la pérdida de datos, como la pérdida/robo de dispositivos que contenían datos personales o de papeles dejados en un lugar inseguro. Por último, una cuarta parte (25%) fue causada por ataques de phishing.
El cambio hacia el trabajo a distancia y la llegada de la «gran exfiltración» no ha hecho más que agravar el problema. Está claro que los bufetes de abogados deben estar muy atentos y tomar medidas proactivas para controlar el acceso a los archivos y lo que los usuarios pueden hacer con ellos, al tiempo que se aseguran de que su personal siga siendo productivo.»
A principios de este año, un estudio de Proofpoint descubrió que el volumen de amenazas internas creció un 44% en 2021, impulsado por el cambio al trabajo en casa durante la COVID-19.
Con información de Info Security Magazine.