A2A
Esto va a ser doloroso.
Generalmente no ofrezco clases en estas cosas, ni ofrezco servicios para configurar todas las computadoras en firmas de abogados de la manera que describiré.
- ¿Cuáles son los beneficios de unirse a NDA?
- ¿Qué tan bueno es un MBA en Europa?
- ¿Por qué Balaji Vishwananthan no trabaja en India?
- ¿Qué es una entrevista simulada? ¿Quién usa las entrevistas simuladas?
- Soy un graduado de BAMS y quiero hacer un MBA en gestión de la salud. ¿El IIM ofrece ese programa?
Yo diría que cada firma de abogados debería hacer que sus nuevos asociados tomen una clase sobre este tema cuando se incorporen, y toda la firma probablemente debería tener una actualización (y potencialmente una auditoría de políticas, para garantizar que se sigan las prácticas de políticas).
Y las píldoras amargas que te voy a decir que tragues, son solo consejos personales sobre el control de daños.
Aquí está su mejor práctica:
Un espacio de aire.
Nunca use la misma computadora para fines laborales y no laborales. Incluso envíe un correo electrónico a su “Shmoopy” (o cualquier nombre de mascota que use para su ser querido).
Si solo puede pagar una computadora …
Instale el software de máquina virtual y cree dos instancias de máquina virtual: una para fines laborales y otra para fines no laborales. Bajo ninguna circunstancia use el sistema operativo host en el que opera la máquina virtual para ningún otro propósito que no sea ejecutar las máquinas virtuales. Apague todos los servicios innecesarios, elimine los navegadores web, etc.
Nunca ejecute más de una máquina virtual simultáneamente. Será un dolor, pero no quieres que se ejecuten al mismo tiempo. Apague uno antes de encender el otro.
Nunca use su computadora de trabajo, o máquina virtual de trabajo, para acceder a Facebook, sitios de noticias, cualquier cosa.
Idealmente, nunca tienes tu computadora de trabajo en línea, nunca.
Como abogado, tendrá que acceder a recursos en línea como LexisNexis, Westlaw Next, HeinOnline, etc. Idealmente lo hará desde otra computadora, colocará los datos en una memoria USB (u otro almacenamiento externo) y usará ese USB quédese para acceder a los datos desde su computadora de trabajo.
Esto no lo hará completamente seguro, pero deshabilitará la mayoría de las amenazas activas.
Si está utilizando una configuración de máquina virtual, cree una tercera máquina virtual. Esta será su “máquina virtual de trabajo en línea”. Puede colocar los datos en la memoria USB desde esa máquina virtual.
Usted “camina hacia su máquina virtual de trabajo con aire” expulsando la memoria USB, iniciando la “máquina virtual de trabajo”, y luego insertando la memoria USB allí.
Use todo el cifrado del disco.
Use intercambio encriptado.
Aquí están las amargas píldoras sobre lo que haces sobre los asuntos de tu cliente perdido.
Píldora # 1: debe informar la violación de datos a los clientes.
Tendrá que hacerlo a través de la empresa donde fue asociado de verano.
Es posible que tenga una situación en la que se copiaron los datos confidenciales del producto de trabajo, antes de que se destruyera (la única manera de que esto sea útil para una verificación de conflictos es si se trata de datos confidenciales del producto de trabajo, así que eso es).
Esto no es negociable. No desea que la barra descubra que tuvo una violación de datos, y luego no pudo revelarlo. Fracasará en un comité de revisión de ética si esto sucede.
Píldora # 2: Te equivocaste, ahora debes hacer el “baile mea culpa”.
Durante este baile, es posible recuperar parte o la totalidad del producto de trabajo perdido de los clientes .
Puede que no.
Esto va a importar mucho para su potencial empleador.
Píldora # 3: Tienes que aclararte con ellos.
Puede mitigar esto de alguna manera dejando en claro que fue una “experiencia de aprendizaje” para usted.
Debe demostrar los pasos que ha tomado para evitar una recurrencia en el futuro. Siempre. pídales consejo sobre los pasos adicionales que debe seguir. Si ofrecen algo, siga los pasos con prontitud.
En el futuro:
Grabe CDROM / DVD o realice impresiones de archivos importantes del cliente.
Realmente jodiste al perro al no tener una copia de seguridad fuera de línea, y también quieres poder hacerlo fuera del sitio. Para un pequeño volumen de materiales de almacenamiento, una caja de seguridad es una buena idea.
También puede considerar las copias en papel en un archivador ignífugo cerrado y luego podarlas en copias solo digitales a medida que envejecen.
Una lección costosa, pero que tendrá que tomar en serio.