SDT84

EL COLEGIO INFORMA
CGAE
Por Samuel Parra
Abogado
CUESTIONES BÁSICAS DE CIBERSEGURIDAD PARA DESPACHOS
DE ABOGADOS
los clientes. Y es importante entender que esa
protección no lo es exclusivamente a los
efectos de evitar que un tercero no autorizado
pueda acceder a esa información (confidencialidad),
sino también a asegurar su disponibilidad
(que las personas autorizadas puedan
acceder) así como la integridad (que solo las
personas autorizadas puedan modificar o
alterar la información).
Los abogados debemos ser conscientes de
que manejamos información muy sensible
Eran las 21:15 horas de un viernes cuando me
llamó mi compañero David. Al descolgar noté
en sus primeras palabras angustia y desesperación.
Algo muy malo le acababa de suceder.
El problema parecía simple, pero las consecuencias
tenían dimensiones catastróficas: el
ordenador de su despacho no arrancaba.
Le comenté que muchas podían ser las
causas, pero que lo más operativo sería
concluir el trabajo en casa avisar a su servicio
técnico para reparar el ordenador. Le pregunté
si tenía copia de seguridad y me respondió
que “sí, claro, todos los días hacemos una
copia de seguridad de todos los documentos”.
Pero ése era parte del problema: la única
copia de seguridad la hacía en ese mismo
ordenador. Iba a ser un fin de semana largo.
La historia terminó bien porque el problema
de arranque no estaba relacionado con los
discos duros. Pero David aprendió, sin darse
cuenta, una lección básica en ciberseguridad:
las copias de seguridad no ofrecen seguridad
si se almacenan en el mismo dispositivo donde
están los datos originales.
Pero ¿qué es la ciberseguridad?
La ciberseguridad –o seguridad informáticason
aquellas medidas adoptadas para proteger
la confidencialidad, integridad y disponibilidad
de la información. En el ámbito concreto
de un despacho de abogados, el corazón de la
información a proteger son los expedientes de
sobre nuestros clientes. La documentación es
vital en cualquier despacho de abogados y
debemos hacer una inversión en soluciones
tecnológicas y de formación para protegerla
adecuadamente.
En este artículo voy a exponer algunas de las
medidas de ciberseguridad más relevantes y
sencillas de adoptar para un despacho pequeño
o mediano de abogados.
1.- Copias de seguridad
Es la medida más efectiva frente a cualquier
tipo de incidencia en materia de seguridad
informática. Pero no a cualquier cosa podemos
llamar copia de seguridad. Una copia de
seguridad debe reunir los siguientes requisitos:
• Debe estar alojada en un lugar distinto al
origen de los datos. Por ejemplo, deberemos
alojar la copia - en un disco duro externo, otro
ordenador, una memoria USB, etc. La idea
99