Bastani Security
(647) 835-6368 Записаться на учения
Для юридических фирм · Торонто и GTA

Ваш трастовый счёт - самая привлекательная мишень во всём здании.

Крупные остатки, закрытия сделок под давлением сроков и обязанность соблюдать конфиденциальность, которую злоумышленник может обратить в оружие, - юридические фирмы главная мишень для мошенничества с переводами и кражи данных клиентов. «Кибер-пожарные учения» проводят ваших юристов и сотрудников через эти самые атаки, безопасно, чтобы в реальный момент фирма защитила трастовый счёт и дело.

  • Проведите с юристами и сотрудниками безопасный сценарий мошенничества с переводом с трастового счёта
  • Сформируйте привычку проверки, которая защищает трастовый счёт и дело
  • Уйдите с регламентом проверки и оценённым 30-дневным планом, с учётом LSO и LawPRO

20-минутный звонок для уточнения задач, затем единая фиксированная цена. Без жаргона и без давления.

Что ваша фирма унесёт с собой

В прямом эфире и на месте для всей вашей команды - а затем план, который можно применить уже на следующее утро.

  • Регламент (SOP) проверки трастового счёта / платежа
  • Чек-лист реагирования на инцидент с конфиденциальностью
  • Общефирменный порядок работы с фишингом для юристов и сотрудников
  • Оценённый 30-дневный план, приоритизированный по реальному риску
Записаться на киберучения

20-минутный звонок · без обязательств · затем фиксированная цена.

Кибер-учения
вживую · на месте · GTA
Выполняется сертифицированными старшими партнёрами с собственной страховкой - они названы в договоре; Bastani Security определяет объём, переводит выводы на понятный язык и сопровождает исправления. Безопасно и с разрешения - без вредоносного ПО и без обвинений Построено вокруг мошенничества с трастовым счётом и конфиденциальности - двух крупнейших уязвимостей юридической фирмы Торонто и GTA
Атака, нацеленная на вас

Подмена перевода с трастового счёта

Юридическая фирма хранит и деньги, и секреты, и оба под давлением сроков. Именно эту комбинацию компрометация корпоративной почты создана использовать.

  1. 1
    Плацдарм

    Злоумышленник проникает в один почтовый ящик в фирме или на другой стороне сделки - часто достаточно одного повторно используемого пароля или убедительной страницы входа.

  2. 2
    Изучение

    Они молча читают: закрытие, стороны, формулировки о трастовом счёте, то, как ваша фирма формулирует запрос. Они учатся звучать в точности как вы.

  3. 3
    Подмена

    Как только средства должны двинуться, приходят «обновлённые» реквизиты перевода или трастового счёта - клиенту, противоположной стороне или вашему собственному помощнику. Всё выглядит нормально.

  4. 4
    Последствия

    Деньги пропали, и теперь это разом проблема трастового счёта, проблема конфиденциальности клиента и проблема с LSO и LawPRO - всё сразу.

Никакое ПО не взламывается - злоумышленник одалживает собственный авторитет фирмы в наихудший момент. Защита - не продукт; это привычка проверки, которую разделяют каждый юрист и помощник, и именно её мы отрабатываем.

Отрепетируйте, пока это не стало реальностью
В зале

С чем ваша фирма столкнётся в зале

Мы проводим атаки, которые действительно бьют по юридическим фирмам - с разрешения, безопасно и под NDA. Мы никогда не трогаем реальные дела клиентов, не запускаем вредоносное ПО и никогда никого не порицаем публично.

Мошенничество с переводом с трастового счёта

Фирменный сценарий: изменение в последнюю минуту реквизитов перевода с трастового счёта или при закрытии, приуроченное к живому делу. Фирма учится каждый раз без исключения проверять средства по независимому каналу.

Нарушение конфиденциальности и утечка данных

Как один скомпрометированный почтовый ящик может тихо слить привилегированные документы - и привычки обращения, которые не дают делу клиента покинуть здание.

Поддельные письма от юриста и клиента

Сообщение, похожее на письмо противоположной стороны, клиента или суда, - несущее вредоносную ссылку или ложное указание. Ваша команда учится идти к источнику.

Программа-вымогатель в системе управления документами

Заблокированная система управления документами утром в день подачи. Направляемый настольный разбор того, что фирма делает в первый час - прежде чем наступит паника.

Что вы получаете

Не презентация. План и новые привычки.

Каждые учения завершаются тем, что можно использовать уже на следующее утро, - записано, оценено и построено под то, как реально работает ваша команда.

Регламент (SOP) проверки трастового счёта / платежа, который фирма внедрит немедленно
Чек-лист реагирования на инцидент с конфиденциальностью, с учётом LSO и LawPRO
Понятный руководству отчёт простым языком: где вы находитесь и что исправить в первую очередь
Оценённый 30-дневный план действий и последующая консультация, чтобы поддерживать его в движении
Простые цены
Fire Drill 90 (живой тренинг для команды) от $1,800 + HST

«Кибер-пожарные учения», адаптированные под юридические фирмы. Единая фиксированная цена, очно, под NDA, для всей вашей фирмы. Полную линейку предложений - от базовой проверки безопасности за $750 до Дня киберготовности - смотрите на странице цен.

Записаться на киберучения Смотреть все цены
Вопросы

О чём в первую очередь спрашивают команды в вашей отрасли.

Это безопасно и конфиденциально?

Да. Мы работаем под NDA, никогда не трогаем реальные дела клиентов, не запускаем вредоносное ПО и не собираем учётные данные. Каждый сценарий - это контролируемое, авторизованное упражнение, созданное для развития навыка, а не для того, чтобы кого-то выставить.

Помогает ли это с нашими обязанностями перед LSO и LawPRO?

Это их поддерживает. Вы уходите с регламентом проверки трастового счёта и чек-листом инцидента с конфиденциальностью, построенными с учётом этих обязанностей. Это практическая готовность, а не юридическая консультация - и наша служба страховой готовности при необходимости может оформить политики официально.

У нас есть управляемый ИТ-провайдер - зачем это?

Они защищают системы; мы обучаем людей. Мошенничество с трастовым счётом и нарушения конфиденциальности почти всегда начинаются с человека, а не с сервера. Вашего ИТ-провайдера мы рады видеть на занятии.

Сколько это длится и кто должен присутствовать?

Около трёх часов для всей фирмы - партнёры, помощники юристов, клерки и административный персонал, все, кто имеет дело с трастовым счётом, делами клиентов или почтой. Мы подстраиваемся под ваши дела, включая вечерние часы.

Когда нужны доказательства на бумаге
Фирмы, которым нужна конфиденциальность на бумаге

Выполняется сертифицированными старшими партнёрами с собственной страховкой - они названы в договоре; Bastani Security определяет объём, переводит выводы на понятный язык и сопровождает исправления.

Смотреть страховую готовность

Отрепетируйте атаку, пока она не стала реальной.

Запишитесь на 20-минутный звонок для уточнения задач. Мы адаптируем учения под ваш юридические фирмы, пришлём единую фиксированную цену и назначим дату в календаре.

Записаться на киберучения (647) 835-6368

Пока не готовы записаться? Получите бесплатно Чек-лист защиты доверительного счёта юридической фирмы

contact@bastani.org · WhatsApp