保护合法数据：MSP 增强网络安全的 3 种方式

贡献者：Meaghan Moraes，Continuum 博客和社交媒体经理

法律界的核心是为客户提供保护，在当前的技术环境中，这一点延伸到了网络安全。律师事务所拥有适当的安全程序、政策、培训和 IT 安全，先进的网络安全是当今律师保护客户的另一种方式。

然而，说起来容易做起来难，因为法律领域的公司和其他组织拥有极其理想的数据，但许多公司和组织对复杂的违规尝试准备不足，使得这一垂直领域的企业成为网络攻击的主要目标。

事实上，根据 eWranglers 律师事务所的一项调查，只有 33% 的受访公司实施了数据保护政策，而同样有 33% 的公司实施了员工网络安全培训。显然，这些类型的小型企业需要认真投资于网络安全，才能抵御未来几年的形势。通常，这需要托管 IT 服务提供商 (MSP) 的帮助，该提供商可以提供这些律师事务所无法获得的工具、支持和安全合作伙伴关系。

那么，作为 MSP，您如何抓住这个机会，通过增强的网络安全来保护您的法律客户的数据？以下三个步骤将帮助您改善客户的安全状况和共同业务增长。

1. 制定政策和程序

为客户实施清晰明确的网络安全政策是一种有效的方法，不仅可以更好地保护他们的数据，而且可以灌输信任并建立他们可以信赖的持久合作伙伴关系。执行这些政策和程序的最佳方法是通过初步且一致的安全意识培训。您的政策集必须解决以下四件事，这一点很重要：

• 您关心的信息以及为什么需要保护它
• 信息将如何受到保护
• 谁负责执行您的政策和程序
• 政策和程序适用于谁

您为客户制定的每项政策都应附带程序，说明必须采取哪些行动。

2. 制定预防措施

eWranglers 调查的另一个重要发现是，只有 25% 的律师事务所采取了设备加密措施，只有 17% 的律师事务所采取了目录安全措施，许多律师事务所缺乏完善的预防基础设施。尽管许多法律组织制定了某些与网络安全相关的合规政策，但他们通常没有真正、全面的专门针对安全的预防措施。

预防措施包括员工背景调查、实施用户帐户、资产控制、网络安全协议、浏览器过滤器和数据加密。但是，在这个瞬息万变的 IT 环境中，预防的作用仅限于此，针对意外事件进行规划至关重要。

3.制定事件响应计划

帮助您的客户制定事件响应计划，为混乱的局面带来务实和秩序，并最终帮助他们更快地恢复。本质上，该计划只需要一些路线图和内部和外部协作。

一旦您能够确保您的法律客户能够识别情况、防止进一步的损害、收集外部情报、收集日志和数据并通知必要的各方，他们就会为遇到的任何情况做好尽可能的准备。

涵盖这三个领域将使您能够为您的法律客户提供他们现在所需的高级保护。