Welke risico's loopt een advocatenkantoor met verouderde IT?
Verouderde IT op een advocatenkantoor levert vooral een beveiligingsrisico op zodra hardware of software geen security-updates meer krijgt. Windows zonder ondersteuning betekent een open deur richting cliëntdossiers, en uitleg achteraf aan cliënten en toezichthouders is een reputatieprobleem dat je zelden herstelt.
Transcript
zijn er risico's aan verbonden voor een advocatenkantoor? Ja, die zijn er zeker. Kijk, als jij verouderde spullen gebruikt, als dat allemaal prima werkt, eigenlijk, dat snap ik wel heel goed dat mensen daarbij blijven werken, want ja, waarom zou je iets nieuws kopen als het werkt?
Maar er wordt een probleem als bepaalde hardware of software niet meer ondersteund wordt. met name op beveiligingsgraad. Windows is het hart van je computer, als het ware, als je ermee werkt.
Als je daar geen beveiligingsindex meer voor krijgt, dan moet je goed snappen dat je het risico loopt om daarmee geraakt te gaan worden. En dat kan natuurlijk een enorme impact hebben. Want als je daarmee wordt geraakt en je klint moet gaan leggen dat je verouderde spullen gebruikt en daarmee verder gaat, kan het een aardig wat impact hebben.
Ja. Er zit natuurlijk een verschil tussen een bestaande klant en een nieuwe klant. Nieuwe klanten kun je denk ik wat makkelijker overtuigen van joh luister je hebt nieuwe spullen nodig.
Maar hoe ga je er dan mee om als er net binnen een groot kantoor net die ene partner zit of een klein groepje die toch niet wil veranderen? Ja, weet je wat ik vind, en dat zou bij elke organisatie moeten gelden hoor, kijk zo'n, wat zeg jij Lek, die ene partner die al jaren zo werkt en die heeft waarschijnlijk ook een aardige vinger in de pap als het gaat om beslissingen en investeringen te doen, die wil misschien ook helemaal niet veranderen, heeft daar voor zijn redenen, maar wat ik wel vind voor dat soort organisaties en dat geldt zeker voor advocatenkantoren is, kijk je hebt individubelang, Je hebt teambelang, je hebt kantoorbelang. En ik denk zeker partners die moeten, vind ik, vanuit kantoorbelang, de contruïteit en de beveiliging en de reputatie van het bedrijf, als geheel zien.
En als wij in gesprek zijn over dit soort onderwerpen, probeer ik wel uit te leggen dat als er verouderde apparatuur is, of ze lopen risico, of ze kunnen niet verder met efficiënter werken, effectiever werken of veiliger werken, omdat ze een bepaalde keuze niet maken, dan probeer ik wel uit te leggen dat het over een bedrijf gaat waar we mee te maken hebben. En dat daar mensen zijn die verandering moeilijk vinden, dat snap ik, maar je moet op een gegeven moment een keuze maken. Oké, ga ik mee met bepaalde ontwikkelingen of met bepaalde veranderingen die van buitenaf komen?
Waarom is doorwerken op oude systemen juridisch onhoudbaar?
Zolang een werkplek functioneert, blijven mensen ermee werken. Het risico ontstaat op het moment dat de leverancier stopt met beveiligingsupdates: nieuwe kwetsbaarheden worden dan niet meer gedicht. Voor advocatenkantoren speelt er meer dan techniek. Er is individubelang, teambelang en kantoorbelang, en partners dragen verantwoordelijkheid voor de continuïteit, beveiliging en reputatie van het kantoor als geheel. Volgens <a href="https://www.nist.gov/cyberframework" target="_blank" rel="noopener">NIST Cyberframework risicobeheer</a>.
Wat gebeurt er na end-of-support?
Zodra Windows of andere kern-software geen beveiligingsupdates meer krijgt, blijven nieuwe kwetsbaarheden open staan. Een werkplek die "gewoon werkt" is dan technisch nog functioneel, maar niet meer verdedigbaar tegen cliënten en toezichthouders.
Hoe leg je een incident uit aan cliënten?
Bij een datalek moet het kantoor uitleggen op welke apparatuur werd gewerkt. De erkenning dat er verouderde spullen in gebruik waren, weegt zwaarder dan het lek zelf en raakt direct het vertrouwen van bestaande cliënten.
Hoe ga je om met partners die niet willen?
Binnen een kantoor zit vaak één partner of klein groepje dat vasthoudt aan de oude werkwijze. Het gesprek verschuift van persoonlijke voorkeur naar kantoorbelang: continuïteit, beveiliging en reputatie wegen zwaarder dan individuele werkgewoontes.
Als je met verouderde spullen wordt geraakt, moet je dat aan je cliënt uitleggen. Dat heeft aardig wat impact.
Veelgestelde vragen
Apparatuur wordt risicovol op het moment dat de fabrikant of softwareleverancier stopt met beveiligingsupdates, niet zodra het traag aanvoelt. Voor Windows en andere kernsoftware geldt een vaste end-of-support datum. Vanaf dat moment worden nieuw ontdekte kwetsbaarheden niet meer gedicht, terwijl aanvallers die zwakke plekken juist gericht gaan gebruiken. Functioneel werkt het systeem nog, maar juridisch en qua zorgplicht is het niet meer te verantwoorden.
