Cybersicherheit für Anwälte

Viren, Malware und Co. – mit diesen Gefahren müssen Sie rechnen

Cybergefahren für Anwälte

Cyberattacken sind in Deutschland auf der Tagesordnung. Diese richten sich längst nicht nur gegen große Konzerne – auch selbstständige Juristen und Kanzleien sind betroffen. Gerade wenn es darum geht, sensible Daten zu stehlen, sind Anwälte ein beliebtes Ziel für Cyberangriffe. Diese können desaströse Folgen haben: In kaum einer anderen Branche sind die Daten so vertraulich und das Verhältnis zum Kunden so stark von deren sicherer Verwahrung abhängig. Es ist daher sehr wichtig, über die zahlreichen Gefahrenquellen informiert zu sein.

Der Hackerangriff und das organisierte Verbrechen

Cyberkriminalität richtet sich lediglich gegen „große Unternehmen“? Dieser Ansicht liegt eine gefährliche Fehleinschätzung der Lage zugrunde. Gerade Anwälte arbeiten tagtäglich mit Daten, die für Cyberkriminelle äußerst wertvoll und darüber hinaus ein gutes Druckmittel sein können: Hacker sind unberechenbar und können von der Erpressung bis hin zum Datendiebstahl unterschiedlichste Beweggründe haben, eine Cyberattacke durchzuführen.

Datenschutz- oder Sicherheitsverletzung

Ein Cyberverbrechen muss nicht unbedingt aus einer aktiven Handlung oder einem Angriff hervorgehen. Es gibt Gesetze und Vorschriften zur IT-Sicherheit, deren Missachtung oder mangelhafte Umsetzung strafrechtliche Konsequenzen nach sich ziehen kann. Als aktuelles Beispiel dient hier die neue Datenschutzgrundverordnung: Viele Anwälte scheitern daran, den gesetzlich vorgeschriebenen Umgang mit personenbezogenen Daten einzuhalten. So riskiert man im ärgsten Fall Schadensersatzansprüche, z. B. wenn eine Verletzung der Informationssicherheit vorliegt.

Malware

Malware bezeichnet eine Schadsoftware (englisch: malicious), die von Hackern eingesetzt wird, um Schäden an Rechnern, Smartphones und Tablets zu verursachen. Als häufige Erscheinungsformen seien unter anderem Viren, Würmer, Trojaner oder Spyware genannt. Problematisch wird es vor allem, wenn die Nutzer die „Infektion“ nicht bemerken – was meistens leider zutrifft. In diesem Fall können die Schäden oft nicht mehr eingegrenzt werden, was gerade für Anwälte fatale Folgen nach sich ziehen kann: Malwares können sensible Klientendaten oder Gerichtsdokumente ausspähen, veröffentlichen und zerstören.

Fehler oder Täuschung von Mitarbeitern

Es ist gut und richtig, sich gegen externe Cybergefahren abzusichern. Zahlreiche Studien (z. B. Bitkom oder BSI) belegen allerdings, dass das eigene Büro oder Kanzlei die größte Sicherheitslücke darstellt. Ob unbeabsichtigt (z. B. Phishing) oder mit Vorsatz (Datendiebstahl, Spionage) – es sind oft die eigenen Mitarbeiter und Kollegen, die Cyberkriminellen den Zugang zum IT-System verschaffen.

Anwälte und Kanzleien im Cyber-Check

5 Tipps für mehr Cybersicherheit

Cybergefahren sind omnipräsent: Das tägliche Abrufen von E-Mails, der Download einer neuen Software oder unvorsichtiges Surfen – es ist erschreckend, wie leicht sich Hacker Zugriff auf IT-Systeme verschaffen können. Die folgenden Tipps lassen sich meistens direkt umsetzen und tragen zu einer höheren IT-Sicherheit in Büros und Kanzleien bei.

Cyberschäden im Anwaltswesen

Die Folgeschäden einer Cyberattacke

Cyberangriffe auf unzureichend geschützte IT-Systeme können schwerwiegende Folgen nach sich ziehen und extreme Kosten verursachen. Unter Umständen kann dies sogar zu kurz- und langfristigen Betriebsunterbrechungen führen. Eine erfolgreiche Cyberattacke kann Anwälten ernsthafte Probleme bereiten, zum Beispiel wenn vertrauliche Klientendaten veröffentlicht oder Gerichtsdokumente zerstört werden. Auch das Vertrauen der Kunden wird zwangsläufig darunter leiden.

Sie sind Opfer einer Cyberattacke geworden? Das müssen Sie jetzt tun

Sofort-Maßnahmen nach einem Cyberangriff

Obwohl die entsprechenden Sicherheitsmaßnahmen ergriffen wurden, kann es immer noch dazu kommen, dass Hacker in IT-Systeme eindringen und dort Schäden verursachen. Deswegen sollte in allen Anwaltskanzleien ein Notfallplan vorliegen, in dem alle Abläufe und Zuständigkeiten klar festgelegt sind. Nur so kann man im Ernstfall schnell handeln und den Schaden begrenzen.

Cyberversicherung für Anwälte

Davor schützt eine Standard-Cyberversicherung

Nach einem erfolgreichen Cyberangriff haben es die Betroffenen oft mit hohen Kosten und einer zeitintensiven Schadensbegrenzung zu tun. Um die finanziellen und rechtlichen Konsequenzen abzumildern, ist es ratsam, eine Cyberversicherung abzuschließen. Da sich die einzelnen Policen teilweise sehr stark voneinander unterscheiden, muss sorgfältig geprüft werden, welche konkreten Schadensfälle im Anwaltswesen tatsächlich abgesichert werden. Außerdem sollte man sich genau informieren unter welchen Voraussetzungen der Versicherungsschutz überhaupt greift.

Ist eine Cyberversicherung sinnvoll?

Brauchen Anwälte eine Cyberversicherung?

Die Cyberangriffe durch „Petya“ und „WannaCry“ haben gezeigt, dass Cybergefahren omnipräsent sind und jede Branche treffen können – auch das Anwaltswesen. Hinter einer solchen Attacke muss jedoch keine organisierte Kriminalität stehen: Eine kleine Unachtsamkeit reicht bereits aus, um existenzbedrohliche Schäden zu verursachen. Cyberversicherer haben es sich hier zur Aufgabe gemacht, den finanziellen Verlust zu deckeln und u. a. bei der Datenwiederherstellung behilflich zu sein. Einige Policen beinhalten außerdem die Möglichkeit der telefonischen Beratung, z. B. wenn rechtliche oder anderweitige Fragen zu klären bleiben.