80 % des grands cabinets américains auraient subi des violations de données suite à des attaques de pirates informatiques, selon Peter Tyrell, directeur de la firme Digital Guardian.
Il serait « réaliste » d’évoquer un chiffre similaire chez nous, selon l’expert Me Dominic Jaar, associé et leader national des Services de Gestion de l’Information chez KPMG, si tant est que l’on puisse réellement quantifier ou identifier toutes les attaques subies.
Les chiffres qu’indique KPMG pour l’année 2012 parlent d’eux-mêmes: les 2.5% de la perte de données informatiques, que ce soit dans le stockage ou la transmission d’informations, concernent le secteur juridique. Les causes majeures ? Sans surprise, à 63% il s’agit de hacking. À 11% de fraude et “d’ingénierie sociale”, autre nom pour parler d’escroquerie virtuelle.
Ce n’est pas étonnant lorsque l’on sait que les grands cabinets d’avocats possèdent des informations à très haute valeur pour le pirate: propriété intellectuelle, renseignements personnels sur les grandes entreprises clientes, ou encore détails sur de futures fusions et acquisitions. Le plus souvent, ce sont moins les firmes d’avocats que les grands groupes qu’ils représentent qui sont visés.
Deux branches du hacking
La première concerne l’espionnage industriel pur et simple, ce que l’on appelle du « insider hacking ». Le pirate cherche de l’information afin d’acheter des actions boursières, celles prêtes à grimper en flèche en cas de fusion, celles qui vont s’effondrer, en cas de problèmes d’insolvabilité par exemple.
Il peut aussi s’agir de voler, comme nous l’explique Me Vincent Gautrais, avocat et professeur titulaire de la chaire en droit de la sécurité et des affaires électroniques à l’Université de Montréal, un volume massif de données personnelles afin de construire des profils, concernant aussi bien des personnes physiques que morales. Les hackers pourront par la suite vendre ces informations aux concurrents des cabinets concernés. Dans les deux cas, la finalité est la même: faire de l’argent.
La seconde forme de hacking se veut socio-politique : c’est « l’hacktivisme ». Les cabinets d’avocats sont la cible d’attaques en raison des clients qu’ils représentent: il s’agit de hacking « à visée sociale ».
Citons le cas médiatisé de l’équipe juridique du cabinet Puckett and Faraj, dont les courriels ont été révélés après qu’elle ait représentée un sergent qui a bombardé une ville d’Irak et tué 24 civils désarmés. Le cabinet d’avocats a été piraté par le collectif Anonymous pour dénoncer l’impérialisme américain et un système juridique qu’il juge corrompu. Rappelons également les attaques du site web du cabinet anglais Gallant Macmillan, après que les avocats soient partis en guerre contre le téléchargement illégal et Pirate Bay.
Fishing et secret professionnel
Le cas Wallace & Pittman en Caroline du Nord est intéressant lorsque l’on sait qu’encore de nombreux cabinets canadiens tombent dans le panneau du fishing. Avec cette technique, l’avocat clique sur un lien envoyé dans un courriel et installe, sans le vouloir, un petit logiciel sur son ordinateur, appelé « key logger», qui permet au pirate de voir tout ce que ce dernier tape sur son clavier.
C’est ainsi que le cabinet Wallace & Pittman s’est fait dérober 300 000 dollars, montant que la banque a refusé ensuite de rembourser évoquant la « négligence » du cabinet, et exigeant via ce refus la définition d’une norme raisonnable de protection.
« L’éducation et la sensibilisation du personnel sont essentielles, commente Me Jaar. Comment 300 000 dollars peuvent-ils être transférés ainsi sans vérification ? Il y a des questions à se poser quant à la gouvernance en place au sein du cabinet.»
D’ailleurs, en cas de piratage, et en raison de son obligation de secret professionnel, dans quelle mesure l’avocat peut-il être tenu responsable ? « C’est la question à 1000 dollars ! », plaisante Me Gautrais.
En effet, seul l'article 26 de la Loi concernant le cadre juridique des technologies de l’information offre une maigre idée de la responsabilité des avocats; il dispose que « le prestataire est tenu, par des moyens technologiques convenus, d’en assurer la sécurité, d’en préserver l’intégrité, d’en protéger la confidentialité et d’en interdire l’accès aux personnes qui ne sont pas habilitées à le connaître ». Tout porte à croire, selon le professeur, que la jurisprudence viendra augmenter la responsabilité des avocats et offrir un meilleur encadrement. Ce sera, peut-être même, nécessaire.
Comment les cabinets peuvent-ils se protéger ?
Le maître mot et la solution universelle pour prévenir toute forme de piratage est la documentation, explique Me Gautrais. « Les bureaux d’avocats doivent mettre en place des procédures qui expliquent aux avocats comment les données sont conservées. » Il y a encore trop d’ignorance de la part des professionnels au sein des firmes. Sans un encadrement mieux défini de la part du Barreau, le cadre juridique en matière de protection de données dans lequel évoluent les avocats demeure trop flou.
Mais bien qu’il soit majeur, le facteur humain, ainsi que la « culture de la sécurité » que l’on doit inculquer au personnel, n’est qu’un des éléments à prendre en compte au sein des cabinets.
Il n’y a pas de « recette miracle », selon Me Jaar, mais un nombre de pistes à creuser notamment en matière de leadership et de gouvernance. Selon lui, il faut qu’il y ait des lignes directrices claires posées par les dirigeants et concernant les aspects juridiques de conformité, la protection des renseignements personnels ou du secret professionnel. Si elles ne sont pas respectées, il faut « des sanctions», dit-il, et des « responsables ».
Il serait toutefois difficile d’établir des sanctions quand la preuve du manquement n’est pas toujours évidente, tempère Me Gautrais, qui garde en tête les contours flous de la Loi sur les TI. « Mais on y arrive, on voit de plus en plus une conscientisation de certains tribunaux qui ont tendance à sanctionner. »
Prévoir un plan en cas d’attaque
La responsabilité doit être placée au plus haut niveau possible, sur les dirigeants, sur ceux qui ont les budgets et les moyens d’instaurer des mesures importantes, selon Me Jaar. Aussi, la gestion du risque de l’information doit être pensée et exécutée en équipe, entre les différents partenaires du cabinet.
En cas de crise, il faut avoir défini un plan de reprise clair, « mature », et « éprouvé », selon Me Jaar; plan qui a été pratiqué AVANT la crise. « Il faut à tout prix s’éviter le stress qui vient avec la crise: il faut parler aux médias, contacter les clients, on ne peut alors pas avoir de recul et penser aux éléments parallèles. »
Enfin, selon l’expert, il ne faut pas tout miser sur la technologie. Les avocats ne doivent pas penser qu’ils « achètent la paix » en utilisant la technologie qui n’est à elle seule pas suffisante et dont les hackers traquent et identifient les failles dès les premiers jours de sa mise en marché.
Nouvelles | Mercredi le 25 Mars 2015
Derniers articles
- Un juge suspend deux articles de la loi 96
- Ka-ching! Un chèque de 667 M$ US pour un cabinet
- Bureaux : entre golf et retour à l’école
- Elle entre dans la profession
- À la défense du français devant les tribunaux
- L’heure du déménagement
- L’avocate qui voulait aider les gens
- Les greffiers désertent les palais de justice
- Le Barreau embauche un lobbyiste
- Tempête en vue sur les finances des cabinets
|
Pour lire sur le même sujet
L’avocat de Francis Boucher lui demande de se rendre |
Elle poursuit sa lutte pour avoir un gym pour femme |
Éducaloi reçoit plus de 58 000 $ du gouvernement |
Suivez-nous | Recevoir notre newsletter |
![]() ![]() |
Publicité
Commanditaire
Commanditaire
Publicité
Liens privilégiés-Nos partenaires
Vieux-Montréal – Saint-Sulpice - Bureaux à louer - Temps plein ou partiel pour combiner le télé-travail. Cabinet d’avocats recherche 1 ou 2 avocats et/ou notaires de préférence en droit matrimonial, commercial, litige ou nouvelles technologies. Participation nominale avec 5 autres avocats. Possibilités de références de dossiers et de mentorat. Veuillez contacter Me Michael Heller 514-288-5252 poste 103 michael à meheller.com
SUITES Inc. Co-travail pour juristes. Adresse pour 200$/mois avec la possibilité de louer des salles privées à l'heure et à la journée pour travail sur place. Localisé devant le Palais de Justice de Montréal (boul. St-Laurent). Service de réception inclus. 438-380-8088 ou info à suites.legal / visite virtuelle: https://suites.legal/fr/tour
Deux bureaux à louer à Kirkland dans un immeuble professionnel avec possibilité de mentorat & référence de dossier en droit de la famille. 400$/mois. Veuillez contacter Me Pamela O'Reilly au 514-979-6908.
À louer, bureaux de professionnels, virtuel et salle de conférence pour avocats, notaires ou autres professionnels pour se joindre à une petite équipe dynamique de travailleurs autonomes professionnels. Rénové à neuf. Pour toute l’information cliquer : 3136 Boul. Hochelaga à louer Québec Pour toute l’information : Me Nathalie Gagnon au 418-570-4051.
IMMOBILIER COMMERCIAL À VENDRE
Recherchez des propriétés commerciales, des immeubles de bureaux et des bâtiments industriels à vendre à travers le Québec.
https://www.vendre.ca/fr/commercial/
Local à louer
Louer un espace de bureau, commercial, industriel au Québec
https://immobilier.louer.ca/
Confection DeLavoy
Toges & accessoires pour la cour
www.delavoy.ca
Bureau disponible pour partager
Centre-ville de Montréal. Possibilité de référer des clients
https://bit.ly/2LAqbdE
Profession Conseiller
Actualité et emplois du secteur financier
https://www.professionconseiller.com/
SUITES Inc. Co-travail pour juristes. Adresse pour 200$/mois avec la possibilité de louer des salles privées à l'heure et à la journée pour travail sur place. Localisé devant le Palais de Justice de Montréal (boul. St-Laurent). Service de réception inclus. 438-380-8088 ou info à suites.legal / visite virtuelle: https://suites.legal/fr/tour
Deux bureaux à louer à Kirkland dans un immeuble professionnel avec possibilité de mentorat & référence de dossier en droit de la famille. 400$/mois. Veuillez contacter Me Pamela O'Reilly au 514-979-6908.
À louer, bureaux de professionnels, virtuel et salle de conférence pour avocats, notaires ou autres professionnels pour se joindre à une petite équipe dynamique de travailleurs autonomes professionnels. Rénové à neuf. Pour toute l’information cliquer : 3136 Boul. Hochelaga à louer Québec Pour toute l’information : Me Nathalie Gagnon au 418-570-4051.
IMMOBILIER COMMERCIAL À VENDRE
Recherchez des propriétés commerciales, des immeubles de bureaux et des bâtiments industriels à vendre à travers le Québec.
https://www.vendre.ca/fr/commercial/
Local à louer
Louer un espace de bureau, commercial, industriel au Québec
https://immobilier.louer.ca/
Confection DeLavoy
Toges & accessoires pour la cour
www.delavoy.ca
Bureau disponible pour partager
Centre-ville de Montréal. Possibilité de référer des clients
https://bit.ly/2LAqbdE
Profession Conseiller
Actualité et emplois du secteur financier
https://www.professionconseiller.com/
Offres d'emplois en vedette
Offres d'emploi en vedette
Jeudi le 11 Août 2022
Avocat.e médiateur.rice et enquêteur.rice | Montréal
Avocat.e médiateur.rice et enquêteur.rice | Montréal
Mardi le 26 Juillet 2022
Technicien.ne juridiques - Bureau des droits étudiants | Montréal
Technicien.ne juridiques - Bureau des droits étudiants | Montréal
Mardi le 26 Juillet 2022
Conseiller.ère/ avocat.e - Bureau des droits étudiants | Montréal
Conseiller.ère/ avocat.e - Bureau des droits étudiants | Montréal
Mercredi le 10 Août 2022
Avocat.e à la conciliation | Montréal
Avocat.e à la conciliation | Montréal
Mardi le 9 Août 2022
Avocat.e en litige (actions collectives) – 1 à 4 ans de pratique | Montréal
Avocat.e en litige (actions collectives) – 1 à 4 ans de pratique | Montréal
Mardi le 9 Août 2022
Adjoint.e juridique exécutif.ve – Montréal – Formule de travail hybride ! | Montréal
Adjoint.e juridique exécutif.ve – Montréal – Formule de travail hybride ! | Montréal
Mardi le 9 Août 2022
Lawyer, Patent Agent | Montreal or Ontario - Hybrid
Lawyer, Patent Agent | Montreal or Ontario - Hybrid
Mercredi le 3 Août 2022
Avocat.e en immigration | Montréal / Québec
Avocat.e en immigration | Montréal / Québec
Mardi le 2 Août 2022
Parajuriste | Laval
Parajuriste | Laval
Mardi le 2 Août 2022
Journaliste | Montréal / Télétravail
Journaliste | Montréal / Télétravail
Mardi le 2 Août 2022
Directeur.rice de l’information | Télétravail | Salaire concurrentiel | Montréal / Télétravail
Directeur.rice de l’information | Télétravail | Salaire concurrentiel | Montréal / Télétravail
Mardi le 2 Août 2022
Avocat.e-plaidant.e | Québec
Avocat.e-plaidant.e | Québec
Lundi le 1 Août 2022
Chef des affaires gouvernementales / Governmental Affairs Officer | Québec / Longueuil / Toronto
Chef des affaires gouvernementales / Governmental Affairs Officer | Québec / Longueuil / Toronto
Dimanche le 13 Mars 2022
Adjoint.e juridique en droit de la famille | Montréal – Télétravail offert
Adjoint.e juridique en droit de la famille | Montréal – Télétravail offert
Mercredi le 27 Juillet 2022
Parajuriste - Poste temporaire de 15 mois en mode hybride | Montréal
Parajuriste - Poste temporaire de 15 mois en mode hybride | Montréal
Mercredi le 27 Juillet 2022
Directeur.rice - Financement corporatif & investissements | Montréal
Directeur.rice - Financement corporatif & investissements | Montréal
Mardi le 28 Juin 2022
Adjoint.e juridique - Droit Familial | Boisbriand
Adjoint.e juridique - Droit Familial | Boisbriand
Mardi le 26 Juillet 2022
Parajuriste en droit corporatif | Saint-Jérôme
Parajuriste en droit corporatif | Saint-Jérôme
Lundi le 25 Juillet 2022
Conseiller.ère affaires professionnelles et juridiques | Montréal
Conseiller.ère affaires professionnelles et juridiques | Montréal
Lundi le 25 Juillet 2022
Conseiller.ère juridique, gestion de risques et réclamations des assurances | Brossard
Conseiller.ère juridique, gestion de risques et réclamations des assurances | Brossard
Lundi le 25 Juillet 2022
Conseiller.ère juridique en entreprise – Secteur de la construction | Montréal
Conseiller.ère juridique en entreprise – Secteur de la construction | Montréal
Lundi le 25 Juillet 2022
Parajuriste en droit des affaires – Fusions & Acquisitions | Télétravail
Parajuriste en droit des affaires – Fusions & Acquisitions | Télétravail
Mercredi le 20 Juillet 2022
Assistant.e-greffier.ère / Greffe et cour municipale | Rimouski
Assistant.e-greffier.ère / Greffe et cour municipale | Rimouski
Jeudi le 21 Juillet 2022
Avocat.e en droit commercial - Hybride | Montréal
Avocat.e en droit commercial - Hybride | Montréal
Jeudi le 21 Juillet 2022
Adjoint.e juridique | Québec
Adjoint.e juridique | Québec
Mardi le 19 Juillet 2022
Avocat.e en droit civil | Trois-Rivières
Avocat.e en droit civil | Trois-Rivières
Mercredi le 20 Juillet 2022
Avocat.e – Droit immobilier public (Urbanisme – Environnement – Municipal) | Montréal
Avocat.e – Droit immobilier public (Urbanisme – Environnement – Municipal) | Montréal
Mercredi le 20 Juillet 2022
Notaire, Droit Immobilier | Montréal
Notaire, Droit Immobilier | Montréal
Mardi le 19 Juillet 2022
Avocat.e – Immigration d’affaires – 100% Télétravail | Montréal
Avocat.e – Immigration d’affaires – 100% Télétravail | Montréal
Lundi le 18 Juillet 2022
Adjoint.e juridique en société et commerce à Montréal – Salaire débutant à 55,000$! | Montréal
Adjoint.e juridique en société et commerce à Montréal – Salaire débutant à 55,000$! | Montréal
Lundi le 18 Juillet 2022
Adjoint.e en litige, propriété intellectuelle à Montréal – Formation complète en propriété intellectuelle offerte! | Montréal
Adjoint.e en litige, propriété intellectuelle à Montréal – Formation complète en propriété intellectuelle offerte! | Montréal
Lundi le 18 Juillet 2022
Adjoint.e juridique en droit des assurances – Montréal – Télétravail offert! | Montréal – Télétravail offert
Adjoint.e juridique en droit des assurances – Montréal – Télétravail offert! | Montréal – Télétravail offert
Lundi le 18 Juillet 2022
Conseiller.ère juridique / Legal Counsel | Montréal
Conseiller.ère juridique / Legal Counsel | Montréal
Lundi le 18 Juillet 2022
Avocat.e / Lawyer | Gatineau
Avocat.e / Lawyer | Gatineau
Vendredi le 15 Juillet 2022
Analyste Cautionnement - Indemnisation | Montréal
Analyste Cautionnement - Indemnisation | Montréal
Jeudi le 14 Juillet 2022
Avocat.e junior / Junior lawyer | Montréal
Avocat.e junior / Junior lawyer | Montréal
Mercredi le 13 Juillet 2022
Avocat.e – Baux commerciaux-possibilité 100 % télétravail | Montréal
Avocat.e – Baux commerciaux-possibilité 100 % télétravail | Montréal
Mardi le 12 Juillet 2022
Parajuriste Senior, Droit corporatif - Centre-Ville Montréal - Hybride | Centre-Ville Montréal - Hybride
Parajuriste Senior, Droit corporatif - Centre-Ville Montréal - Hybride | Centre-Ville Montréal - Hybride
Mardi le 12 Juillet 2022
Parajuriste en droit corporatif – Centre-Ville de Montréal - Hybride | Centre-Ville de Montréal - Hybride
Parajuriste en droit corporatif – Centre-Ville de Montréal - Hybride | Centre-Ville de Montréal - Hybride
Mardi le 12 Juillet 2022
Parajuriste Senior, Droit corporatif - Bureau de Québec - Hybride | Bureau de Québec - Hybride
Parajuriste Senior, Droit corporatif - Bureau de Québec - Hybride | Bureau de Québec - Hybride
Mardi le 12 Juillet 2022
Technicien(ne) en gestion des dossiers de conflits d’intérêts– Centre-ville de Montréal | Montréal
Technicien(ne) en gestion des dossiers de conflits d’intérêts– Centre-ville de Montréal | Montréal
Lundi le 11 Juillet 2022
Adjoint.e juridique en financement bancaire à Montréal – Bienvenu aux finnissant.es! | Montréal
Adjoint.e juridique en financement bancaire à Montréal – Bienvenu aux finnissant.es! | Montréal
Jeudi le 16 Juin 2022
Directeur.rice, Greffes | Brossard
Directeur.rice, Greffes | Brossard
Derniers commentaires