Bastani Security
(647) 835-6368 Записаться на учения
Для юридических фирм · Торонто и GTA

Ваш трастовый счёт - самая привлекательная мишень во всём здании.

Крупные остатки, закрытия сделок под давлением сроков и обязанность соблюдать конфиденциальность, которую злоумышленник может обратить в оружие, - юридические фирмы главная мишень для мошенничества с переводами и кражи данных клиентов. «Кибер-пожарные учения» проводят ваших юристов и сотрудников через эти самые атаки, безопасно, чтобы в реальный момент фирма защитила трастовый счёт и дело.

  • Проведите с юристами и сотрудниками безопасный сценарий мошенничества с переводом с трастового счёта
  • Сформируйте привычку проверки, которая защищает трастовый счёт и дело
  • Уйдите с регламентом проверки и оценённым 30-дневным планом, с учётом LSO и LawPRO

20-минутный звонок для уточнения задач, затем единая фиксированная цена. Без жаргона и без давления.

Что ваша фирма унесёт с собой

В прямом эфире и на месте для всей вашей команды - а затем план, который можно применить уже на следующее утро.

  • Регламент (SOP) проверки трастового счёта / платежа
  • Чек-лист реагирования на инцидент с конфиденциальностью
  • Общефирменный порядок работы с фишингом для юристов и сотрудников
  • Оценённый 30-дневный план, приоритизированный по реальному риску
Записаться на киберучения

20-минутный звонок · без обязательств · затем фиксированная цена.

Кибер-учения
вживую · на месте · GTA
Авторизовано письменно - глубокие технические работы через нашего старшего партнёра по тестированию Безопасно и с разрешения - без вредоносного ПО и без обвинений Построено вокруг мошенничества с трастовым счётом и конфиденциальности - двух крупнейших уязвимостей юридической фирмы Торонто и GTA
Атака, нацеленная на вас

Подмена перевода с трастового счёта

Юридическая фирма хранит и деньги, и секреты, и оба под давлением сроков. Именно эту комбинацию компрометация корпоративной почты создана использовать.

  1. 1
    Плацдарм

    Злоумышленник проникает в один почтовый ящик в фирме или на другой стороне сделки - часто достаточно одного повторно используемого пароля или убедительной страницы входа.

  2. 2
    Изучение

    Они молча читают: закрытие, стороны, формулировки о трастовом счёте, то, как ваша фирма формулирует запрос. Они учатся звучать в точности как вы.

  3. 3
    Подмена

    Как только средства должны двинуться, приходят «обновлённые» реквизиты перевода или трастового счёта - клиенту, противоположной стороне или вашему собственному помощнику. Всё выглядит нормально.

  4. 4
    Последствия

    Деньги пропали, и теперь это разом проблема трастового счёта, проблема конфиденциальности клиента и проблема с LSO и LawPRO - всё сразу.

Никакое ПО не взламывается - злоумышленник одалживает собственный авторитет фирмы в наихудший момент. Защита - не продукт; это привычка проверки, которую разделяют каждый юрист и помощник, и именно её мы отрабатываем.

Отрепетируйте, пока это не стало реальностью
В зале

С чем ваша фирма столкнётся в зале

Мы проводим атаки, которые действительно бьют по юридическим фирмам - с разрешения, безопасно и под NDA. Мы никогда не трогаем реальные дела клиентов, не запускаем вредоносное ПО и никогда никого не порицаем публично.

Мошенничество с переводом с трастового счёта

Фирменный сценарий: изменение в последнюю минуту реквизитов перевода с трастового счёта или при закрытии, приуроченное к живому делу. Фирма учится каждый раз без исключения проверять средства по независимому каналу.

Нарушение конфиденциальности и утечка данных

Как один скомпрометированный почтовый ящик может тихо слить привилегированные документы - и привычки обращения, которые не дают делу клиента покинуть здание.

Поддельные письма от юриста и клиента

Сообщение, похожее на письмо противоположной стороны, клиента или суда, - несущее вредоносную ссылку или ложное указание. Ваша команда учится идти к источнику.

Программа-вымогатель в системе управления документами

Заблокированная система управления документами утром в день подачи. Направляемый настольный разбор того, что фирма делает в первый час - прежде чем наступит паника.

Что вы получаете

Не презентация. План и новые привычки.

Каждые учения завершаются тем, что можно использовать уже на следующее утро, - записано, оценено и построено под то, как реально работает ваша команда.

Регламент (SOP) проверки трастового счёта / платежа, который фирма внедрит немедленно
Чек-лист реагирования на инцидент с конфиденциальностью, с учётом LSO и LawPRO
Понятный руководству отчёт простым языком: где вы находитесь и что исправить в первую очередь
Оценённый 30-дневный план действий и последующая консультация, чтобы поддерживать его в движении
Простые цены
Fire Drill 90 (живой тренинг для команды) от $1,800 + HST

«Кибер-пожарные учения», адаптированные под юридические фирмы. Единая фиксированная цена, очно, под NDA, для всей вашей фирмы. Полную линейку предложений - от базовой проверки безопасности за $750 до Дня киберготовности - смотрите на странице цен.

Записаться на киберучения Смотреть все цены
Вопросы

О чём в первую очередь спрашивают команды в вашей отрасли.

Это безопасно и конфиденциально?

Да. Мы работаем под NDA, никогда не трогаем реальные дела клиентов, не запускаем вредоносное ПО и не собираем учётные данные. Каждый сценарий - это контролируемое, авторизованное упражнение, созданное для развития навыка, а не для того, чтобы кого-то выставить.

Помогает ли это с нашими обязанностями перед LSO и LawPRO?

Это их поддерживает. Вы уходите с регламентом проверки трастового счёта и чек-листом инцидента с конфиденциальностью, построенными с учётом этих обязанностей. Это практическая готовность, а не юридическая консультация - и наша служба страховой готовности при необходимости может оформить политики официально.

У нас есть управляемый ИТ-провайдер - зачем это?

Они защищают системы; мы обучаем людей. Мошенничество с трастовым счётом и нарушения конфиденциальности почти всегда начинаются с человека, а не с сервера. Вашего ИТ-провайдера мы рады видеть на занятии.

Сколько это длится и кто должен присутствовать?

Около трёх часов для всей фирмы - партнёры, помощники юристов, клерки и административный персонал, все, кто имеет дело с трастовым счётом, делами клиентов или почтой. Мы подстраиваемся под ваши дела, включая вечерние часы.

Когда нужны доказательства на бумаге
Фирмы, которым нужна конфиденциальность на бумаге

Выполняется нашим старшим партнёром по тестированию с собственной страховкой - они названы в договоре; Bastani Security определяет объём, переводит выводы на понятный язык и сопровождает исправления.

Смотреть страховую готовность

Отрепетируйте атаку, пока она не стала реальной.

Запишитесь на 20-минутный звонок для уточнения задач. Мы адаптируем учения под ваш юридические фирмы, пришлём единую фиксированную цену и назначим дату в календаре.

Записаться на киберучения (647) 835-6368

Пока не готовы записаться? Получите бесплатно Чек-лист защиты доверительного счёта юридической фирмы

contact@bastani.org · WhatsApp