雅虎、益博睿、殖民管道公司和SolarWinds有什么共同点？如果你猜到它们都是网络攻击的受害者，那么你猜对了。
勒索软件攻击和网络安全漏洞事件已不再仅限于上述大型企业；它们对所有企业的生存都构成切实威胁，包括律师事务所。
网络安全对律师事务所至关重要
网络攻击并非“是否会发生”的问题，而是“何时发生”的问题。律师事务所不能指望防火墙或防病毒软件提供全面保护；为攻击发生时做好准备至关重要。
据美国律师协会统计，仅2020年就有29%的律师事务所报告发生过安全漏洞事件。这些事件包括"电脑或智能手机丢失/被盗、黑客入侵、物理入侵、网站漏洞利用"等多种情况。
网络攻击也不仅限于大型企业。威瑞森公司《数据泄露调查报告》显示，61%的网络攻击影响了员工少于1000人的企业。换言之，小型企业遭受网络攻击的风险可能高于大型企业。
当发生网络安全事件时，企业面临严重的经济损失和声誉损害风险。根据《数据泄露成本报告》，2020至2021年间数据泄露的平均总成本上涨10%至472万美元，其中逾100万美元的增幅源于远程办公模式的转变。 业务损失占平均成本的38%，主要源于"客户流失率上升、系统停机导致的收入损失，以及因声誉受损而增加的新业务获取成本"。
律师事务所因持有敏感机密信息，尤其容易遭受网络攻击。若重要信息被黑客窃取，他们可能失去重要客户，特别是当其被发现违反ISO/IEC 27001信息安全管理体系标准时。
业务连续性平台如何提供帮助
事件响应与管理计划
2021年仅有38%的遭受数据泄露的企业制定了事件响应计划，导致泄露事件的处理延误。借助事件响应软件，企业将能更轻松地立即应对安全事件。软件将明确各环节的责任归属，避免因四处寻找解决方案而浪费宝贵时间。
紧急通知系统
应急通知系统对管理网络安全事件至关重要。仅靠Slack和电子邮件等通信系统不足以向员工通报安全漏洞；相反，应依赖Preparis Alerts这类应急通知系统，该系统提供多种双向通信方式，包括语音、短信、电子邮件、推送通知及桌面提醒。
员工培训
IT部门员工或许清楚公司面临的风险，但普通员工呢？多数网络攻击源于员工操作失误或风险意识不足。某Preparis客户就因此吃了大亏：一名员工午休后发现办公桌上放着一个U盘，插入电脑后短短几秒内，整个网络便遭入侵。
通过对员工进行网络威胁教育并及时更新最新风险信息，可最大限度减少此类代价高昂的失误。建议为整个公司定期开展网络威胁简报、培训及测试。
节省时间
时间就是金钱。若想与众多企业及客户合作，律所必须制定业务连续性计划，以应对审计和尽职调查问卷（DDQ）。 多数律所每年都要接受网络安全审计，而一份尽职调查问卷平均包含200个问题。网络安全审计和尽职调查问卷都耗费大量本可用于其他事务的时间。制定业务连续性计划后，所有文件都能随时调取，您就能快速响应这些请求，避免因延误而失去客户。
无需专职人员
在许多中小型企业中，员工身兼数职。负责业务连续性的人员往往承担着更多职责。通过采用界面直观、用户体验便捷的业务连续性软件，业务连续性负责人将有更多时间专注于其他关键任务。
向专家学习
如有疑问，请咨询顾问。Preparis 提供与软件平台配套的咨询服务，让企业同时享有两全其美的优势：尖端软件与数十年的经验及咨询服务。立即联系我们了解更多详情。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
