Цифрова безпека адвоката: як не втратити клієнтські дані

Різні паролі, двофакторна автентифікація, захищені канали зв’язку, шифрування файлів і резервних копій, – звички адвоката, з яких починається цифрова безпека. Як зменшити ризик втрати клієнтських документів або доступу до них сторонніх осіб?

Про це йшлося під час вебінару «Цифрова безпека для адвоката», який провів Молодіжний Комітет НААУ – UNBA NextGen у Вінницькій області. Захід модерувала регіональна представниця Катерина Томай. Спікером виступив адвокат Ігор Гордусь.

Адвокати зберігають досьє, документи справ, персональні дані та інші матеріали, передані клієнтами. Тому доступ до цієї інформації може бути метою не лише під час обшуку, а й через фішинг, соціальну інженерію, підроблені повідомлення або заражені файли.

Серед базових елементів захисту спікер виокремив паролі та двофакторну автентифікацію. Типова помилка — використання однакових паролів для різних сервісів: пошти, банку, маркетплейсів, особистих кабінетів. Якщо один із таких сервісів буде зламано, пароль може потрапити до баз витоків і використовуватися для доступу до інших акаунтів. Щоб зменшити цей ризик, варто використовувати різні паролі, менеджер паролів, перевіряти свою електронну адресу на наявність у витоках даних і розмежовувати робочі, особисті та фінансові профілі.

У справах, де передаються критичні документи або потрібен постійний обмін інформацією, І.Гордусь радив створювати окремі канали зв’язку та окремі поштові адреси, не пов’язані з іншими акаунтами. Для чутливих розмов він радив уникати звичайного телефонного зв’язку й обережно ставитися до відеоконференцій.

У частині месенджерів спікер зауважив, що якщо адвокат користується Telegram чи WhatsApp, мінімальною вимогою має бути двофакторна автентифікація і регулярна перевірка підключених пристроїв.

Публічні Wi-Fi-мережі є окремим ризиком, оскільки користувач не завжди розуміє, як шифрується трафік і куди він потрапляє. Тож адвокат порадив уникати відкритих мереж, користуватися власним інтернет-з’єднанням, а за потреби підключення до публічного Wi-Fi — використовувати платний VPN.

Пароль на вхід до комп’ютера не захищає дані у разі фізичного доступу до пристрою. Для адвокатських досьє та документів клієнтів варто використовувати шифрування дисків або створення криптоконтейнерів. Простішим варіантом є архів із надійним паролем, переданим іншим каналом зв’язку.

Ще один практичний ризик — метадані документів. У файлах можуть зберігатися відомості про автора, історію редагування, час створення, пристрій, а інколи й координати. Тому для важливих документів метадані слід перевіряти або очищувати перед передачею.

І.Гордусь також застеріг від завантаження матеріалів справи до сервісів штучного інтелекту без знеособлення. Слід прибирати імена, назви компаній, персональні дані та інші відомості, які можуть розкривати клієнта або зміст справи.

Підсумовуючи, адвокат наголосив на резервному копіюванні: слід мати копії важливих даних у кількох місцях або в захищеному хмарному сховищі. У разі ознак компрометації пристрою перша дія — від’єднати його від Інтернету. Якщо йдеться про месенджери чи поштові акаунти, слід перевірити активні сесії та підключені пристрої.

Аби першим отримувати новини адвокатури, підпишіться на канал Національної асоціації адвокатів України у Telegram.