La numérisation de la profession d’avocat s’accompagne de risques dits « cyber » qui
ne cessent de s’intensifier. Les attaques, de plus en plus complexes, se multiplient
et les Etats et les multinationales ne sont pas les seules victimes de ce phénomène.
Trois grands types de menaces sont identifiées :
- attaques à caractère lucratif – Ces attaques occupent le devant de la scène
médiatique (ex : piratage des services informatiques du département de Seine-et-
Marne le 6 novembre 2022) ; - espionnages – Les campagnes d’espionnage constituent la principale finalité
poursuivie par les attaquants avec les tentatives de déstabilisation et les actions de
sabotage informatique (ex : logiciel espion Pegasus) ; - influences et déstabilisations – Ces attaques visent généralement à déstabiliser
des entreprises ou des Etats (ex : campagne Ghostwriter, attaques contre des
infrastructures essentielles tels les hôpitaux).
Dans ces conditions, le risque numérique est un risque d’entreprise qui nécessite une
approche holistique afin de s’assurer que la protection mise en œuvre est adéquate et
le demeure dans le temps.
Une approche par les risques doit être adoptée au sein du cabinet, laquelle présente
deux volets :
- Un volet préventif, qui consiste à prévenir et anticiper une cyberattaque ;
- un volet curatif, qui consiste à traiter rapidement et efficacement le risque une fois
celui-ci réalisé.
Quelle que soit sa taille, un cabinet d’avocats doit prendre conscience qu’il peut être
à tout moment confronté à une attaque cybercriminelle qui constitue autant un défi
informatique qu’organisationnel. Qu’il s’agisse, par exemple, de malveillance visant à
la destruction de données ou d’espionnage économique et industriel, les conséquences
des attaques informatiques sont désastreuses et peuvent mettre en jeu la pérennité du
cabinet. Afin de pouvoir réagir efficacement et de limiter le plus possible les impacts en
cas d’attaque, les cabinets doivent s’y préparer.
Téléchargez le guide pratique :