Checklist de ciberseguridad para Despachos de abogados

Lo que está en riesgo en este sector y lo que verificar, punto por punto. Imprima o guarde como PDF.

1. 01
   Riesgo

   Secreto profesional

   Escritos, acuerdos y correspondencia con clientes viven en el correo y en carpetas compartidas. Una cuenta comprometida expone lo que el estatuto obliga a guardar.

2. 02
   Riesgo

   Honorarios pagados a la cuenta equivocada

   Un mensaje con el IBAN cambiado, enviado en nombre del despacho, y el cliente paga a quien no debía. Es el incidente más probable, y casi nunca implica tecnología.

3. 03
   Riesgo

   Plazos con el despacho parado

   Sin acceso a los expedientes, los plazos no esperan. La pregunta es cuánto se tarda en reponer — y casi ningún despacho lo ha medido.

4. 04
   Riesgo

   Responsabilidad ante el cliente

   Una violación de datos puede obligar a notificar a la autoridad en 72 horas y a explicar qué estaba hecho. Sin prueba fechada, queda la palabra del despacho.

5. 05
   Qué verificar

   Seguridad del correo

   ¿Alguien puede enviar correo en nombre del despacho? Verificamos la autenticación del dominio (SPF, DKIM, DMARC) desde fuera, cada mes, y decimos qué falta para cerrar esa puerta.

6. 06
   Qué verificar

   Cuentas y accesos

   ¿Quién tiene acceso a qué expedientes? Cada mes comparamos la lista de cuentas con la del mes anterior: quién entró, quién salió, quién pasó a administrador.

7. 07
   Qué verificar

   Control del fraude financiero

   ¿Cómo se cambia el IBAN de un cliente o proveedor, y quién aprueba un pago? Verificamos el circuito, que es organizativo antes que técnico.

8. 08
   Qué verificar

   Copias y recuperación probada

   ¿Las copias de los expedientes se hicieron, y quien entre en los sistemas no puede borrarlas? Restauramos de verdad y cronometramos: queda escrito el tiempo real de reposición.

Solicitar diagnóstico: valluris.com/es/diagnostico/solicitud · contact@valluris.com