En el sector jurídico, proteger los archivos «en reposo» y «en tránsito» son dos de los objetivos de control más importantes. Los registros relacionados con la divulgación de pruebas, las firmas, las pruebas y los documentos judiciales de los clientes deben mantener una cadena de custodia irreprochable para que sean válidos ante los tribunales. Por lo tanto, cuando las empresas contratan a terceros para que gestionen, alojen, procesen o almacenen archivos jurídicos, todas las partes están sujetas a normas de cumplimiento que exigen controles de seguridad, como la gestión del acceso y la gestión de la transferencia de datos.
No es de extrañar que los bufetes de abogados sean blanco frecuente de los ciberdelincuentes, teniendo en cuenta la cantidad de datos confidenciales que gestionan en nombre de sus clientes. Recientemente, Jones Day y Goodwin Procter se convirtieron en las últimas víctimas cuando sufrieron una filtración después de que Accellion, un proveedor que utilizan para la transferencia de archivos, informara de que había sido hackeado.
Cómo las redes de inteligencia sobre riesgos de proveedores pueden ayudar a los bufetes de abogados a mejorar la higiene cibernética
No se puede proteger al cliente y al bufete simplemente recopilando respuestas estáticas a cuestionarios de seguridad o ejecutando un informe puntual de inteligencia sobre amenazas de un proveedor, aunque esos son pasos esenciales que hay que dar. El análisis de riesgos debe ser más dinámico. Por eso, los bufetes de abogados suelen optar por afiliarse a redes para intercambiar información sobre el control de seguridad de los proveedores y compartir vulnerabilidades entre ellos, con el fin de proteger a la comunidad jurídica en su conjunto. Ser miembro de una red mejora la postura de seguridad de los participantes y convierte la gestión de riesgos de terceros en un trabajo en equipo.
Mejore la diligencia debida de terceros en su empresa en tres pasos
Las redes aportan un enorme valor añadido a la gestión de riesgos de los bufetes de abogados. Compare sus prácticas actuales con estas tres recomendaciones para asegurarse de que su bufete está llevando a cabo la debida diligencia con respecto a sus terceros.
1. Implementar la preselección de proveedores.
La preselección de proveedores proporciona visibilidad sobre las prácticas de seguridad laxas que podrían predecir problemas futuros. Las redes de riesgo de terceros facilitan la preselección y simplifican la comparación de proveedores al mantener bibliotecas de perfiles de riesgo completos. Estos perfiles de riesgo suelen ser completados por los proveedores mediante un cuestionario estándar y aceptado por la industria (lo que facilita la comparación de proveedores) y, a continuación, se validan utilizando puntuaciones de riesgo de ciberseguridad en tiempo real para capturar actualizaciones importantes in situ. A continuación, los perfiles de riesgo se comparten en beneficio de la comunidad.
2. Delegar las evaluaciones a expertos
Es probable que su empresa no cuente con los recursos o la experiencia necesarios para incorporar, gestionar y evaluar a todos sus terceros. Su equipo puede ahorrar tiempo y dinero dejando que los expertos en gestión de riesgos se encarguen de todo, desde realizar evaluaciones, recopilar la debida diligencia y hacer un seguimiento de los proveedores, hasta revisar las respuestas y las pruebas para verificar su exactitud y relevancia. Al hacerlo, se traslada la carga administrativa a otros, lo que permite a su equipo centrarse en la valiosa labor de gestión de riesgos y corrección.
3. Automatizar el mapeo y la presentación de informes de cumplimiento normativo.
Más del 50 % de las organizaciones utilizan hojas de cálculo para gestionar a sus proveedores, y si usted está intentando informar y gestionar los riesgos o el cumplimiento normativo de los proveedores mediante una hoja de cálculo, sabrá lo complicado que puede resultar. Las redes de riesgo de proveedores ofrecen funciones para asignar automáticamente las respuestas de la evaluación de riesgos a requisitos normativos y del sector específicos, lo que le permite verificar rápidamente el cumplimiento normativo o justificar las medidas correctivas.
Próximos pasos
Puede unirse a la comunidad de gestión de riesgos legales para reducir los riesgos de terceros haciéndose miembro de la red Prevalent Legal Vendor Network. Para obtener más información sobre cómo Prevalent puede ayudar a su bufete de abogados a mejorar sus prácticas de diligencia debida con respecto a los proveedores, consulte nuestro seminario web bajo demanda, Los cinco principales riesgos de terceros para los bufetes de abogados y cómo abordarlos, o póngase en contacto con nosotros hoy mismo para concertar una sesión estratégica.
Nota de la Redacción: Este artículo se publicó originalmente en Prevalent.net. En octubre de 2024, Mitratech adquirió la empresa de gestión de riesgos de terceros basada en IA, Prevalent. El contenido se ha actualizado desde entonces para incluir información alineada con nuestras ofertas de productos, cambios normativos y cumplimiento.
