在這個(gè)黑客出沒、黑產(chǎn)橫行、危機(jī)四伏的數(shù)字叢林時(shí)代，一名需接觸和處理大量敏感信息的律師，如果不具備較強(qiáng)的信息安全意識和技能，不能確�？蛻艉妥陨淼碾[私和數(shù)字安全，就將無法在這個(gè)行業(yè)立足。

最近，專注科技領(lǐng)域訴訟的多倫多執(zhí)業(yè)律師Addison Cameron-Huff總結(jié)了律師應(yīng)當(dāng)知曉并嚴(yán)格遵守的數(shù)字安全叢林法則。Addison本人作為云計(jì)算軟件開發(fā)者曾經(jīng)創(chuàng)立多家司法科技公司，對律師行業(yè)的信息安全問題有著深入而專業(yè)的見解，以下是Addsion演講稿中指出的六大律師數(shù)字安全議題：

一、手機(jī)

• Android手機(jī)必須啟用磁盤加密（iPhone默認(rèn)開啟）
• 設(shè)置PIN碼（避免1234之類容易猜測的PIN碼）
• 啟用屏幕閑置鎖定功能
• 短信兩步認(rèn)證不再可靠，盡可能使用認(rèn)證APP進(jìn)行兩步認(rèn)證，因?yàn)殡娫捁�司很容易被社工套取信息（編者按：以及手機(jī)木馬和偽基站）

二、電腦

• 磁盤加密
• 保存客戶資料的電腦需要設(shè)置強(qiáng)密碼
• 縮短自動(dòng)鎖屏?xí)r間
• 在安全磁盤鏡像中加密客戶文件，只在調(diào)用時(shí)解密
• 財(cái)務(wù)賬戶信息是首要目標(biāo)，需要使用專門電腦處理（可以買臺便宜的chromebook上網(wǎng)本專門處理財(cái)務(wù)信息和轉(zhuǎn)賬、如果你接受比特幣則更是如此）

三、網(wǎng)站

• 律師或律所的網(wǎng)站需要啟用SSL加密
• 個(gè)人律師要盡量避免使用Wordpress/Drupal這些漏洞不斷的平臺。
• 盡量考慮使用“靜態(tài)”網(wǎng)站，你可不希望成為給客戶傳播惡意軟件的律師。

四、上網(wǎng)

• 公共WiFi網(wǎng)絡(luò)漏洞太多，很容易被監(jiān)聽
• 離開辦公室盡量使用VPN上網(wǎng)，但VPN也有被服務(wù)商監(jiān)聽的風(fēng)險(xiǎn)
• IP電話也存在被截獲的風(fēng)險(xiǎn)，但VPN能夠降低這個(gè)風(fēng)險(xiǎn)
• HTTPS網(wǎng)站可以避免被監(jiān)聽，但是瀏覽器地址欄上的綠鎖頭并不意味著萬事大吉，需要留意證書的簽發(fā)方

更多相關(guān)信息，請下載完整演講稿（獲取下載地址請關(guān)注IT經(jīng)理網(wǎng)微信號ctociocom，后臺回復(fù)：律師數(shù)字安全須知）