---
title: "Studi legali e data breach: i più grandi rischi 2023"
description: Diverse minacce, interne ed esterne, avvicinano data breach e studi legali, rendendoli bersagli prediletti del cyber crime
image: https://magazine.wiit.cloud/hubfs/Shutterstock_139331591.jpg
---
- [en](https://www.wiit.cloud/en/investors/)
- [de](https://www.wiit.cloud/de/investoren/)
- it
[  ](https://www.wiit.cloud/)
Menu
- [Services](https://www.wiit.cloud/services/)
- - - [](https://www.wiit.cloud/services/cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Premium Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/)
- [Premium Private](https://www.wiit.cloud/services/cloud/premium-cloud/premium-private/)
- [Premium MultiCloud](https://www.wiit.cloud/services/cloud/premium-cloud/multicloud/)
- [Public Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/public-cloud/)
- [Multi Tier IV Data Center](https://www.wiit.cloud/services/cloud/premium-cloud/multi-tier-iv-data-center/)
- [Smart Cloud](https://www.wiit.cloud/services/cloud/smart-cloud/)
- [Cloud Migration](https://www.wiit.cloud/services/cloud/cloud-migration/)
- [Virtual Workplace](https://www.wiit.cloud/services/cloud/virtual-workplace/)
- - [](https://www.wiit.cloud/services/business-continuity/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- - [Continuous Data Protection](https://www.wiit.cloud/services/business-continuity/continuous-data-protection/)
- [Continuous Process Resilience](https://www.wiit.cloud/services/business-continuity/continuous-process-resilience/)
- [Vault Backup](https://www.wiit.cloud/services/business-continuity/vault-backup/)
- - [](https://www.wiit.cloud/services/cyber-security/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- - [Assessment](https://www.wiit.cloud/services/cyber-security/assessment/)
- [SOCaaS](https://www.wiit.cloud/services/cyber-security/soc-aas/)
- [Premium](https://www.wiit.cloud/services/cyber-security/soc-aas/premium/)
- [Smart](https://www.wiit.cloud/services/cyber-security/soc-aas/smart/)
- [Cyber Security Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/)
- [Network Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/network-defence/)
- [Endpoint Protection](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/endpoint-protection/)
- [Privileged Access Management](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/privileged-access-management/)
- [Vulnerability Discovery & Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/vulnerability-discovery-defence/)
- [Message Hardening](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/message-hardening/)
- [Plant & Industrial Security](https://www.wiit.cloud/services/cyber-security/plant-industrial-security/)
- [People Awareness](https://www.wiit.cloud/services/cyber-security/people-awareness/)
- - [](https://www.wiit.cloud/services/saas/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- - [Digital Signing](https://www.wiit.cloud/services/saas/digital-signing/)
- [Collaboration](https://www.wiit.cloud/services/saas/collaboration/)
- [Process Automation](https://www.wiit.cloud/services/saas/process-automation/)
- [Business Process Management](https://www.wiit.cloud/services/saas/business-process-management-bpm/)
- [Enterprise Content Management](https://www.wiit.cloud/services/saas/enterprise-content-management-ecm/)
- [Content Compliance](https://www.wiit.cloud/services/saas/content-compliance/)
- [Customer Communication Management](https://www.wiit.cloud/services/saas/customer-communication-management-ccm/)
- [Software Development](https://www.wiit.cloud/services/saas/software-development/)
- - [](https://www.wiit.cloud/services/secure-cloud/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- - [Artificial Intelligence](https://www.wiit.cloud/services/secure-cloud/ai-artificial-intelligence/)
- [Enterprise iPaaS](https://www.wiit.cloud/services/secure-cloud/enterprise-ipaas/)
- [Metaverso](https://www.wiit.cloud/services/secure-cloud/metaverso/)
- [IoT](https://www.wiit.cloud/services/secure-cloud/iot/)
- [Industries](https://www.wiit.cloud/industries/)
- - - [](https://www.wiit.cloud/industries/fashion-luxury/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- - [](https://www.wiit.cloud/industries/manufacturing/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- - [](https://www.wiit.cloud/industries/professional-services/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- - [](https://www.wiit.cloud/industries/cpg-retail/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- - [](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- - - [](https://www.wiit.cloud/industries/financial-services/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- - [](https://www.wiit.cloud/industries/energy-utility/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- - [](https://www.wiit.cloud/industries/telco-media/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- - [](https://www.wiit.cloud/industries/food-beverage/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- - - [](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- - [SAP](https://www.wiit.cloud/platform/mission-critical-platform/sap/)
- [Oracle](https://www.wiit.cloud/platform/mission-critical-platform/oracle/)
- [Microsoft Dynamics](https://www.wiit.cloud/platform/mission-critical-platform/microsoft-dynamics/)
- [E-commerce](https://www.wiit.cloud/platform/mission-critical-platform/e-commerce/)
- - [](https://www.wiit.cloud/platform/cloud-technology/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- - [Bare Metal](https://www.wiit.cloud/platform/cloud-technology/bare-metal/)
- [IBMi/AIX](https://www.wiit.cloud/platform/cloud-technology/ibm-aix/)
- [Virtual Private Cloud](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/)
- [Virtual Private Cloud - VMware](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/vmware/)
- [Virtual Private Cloud - OpenStack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Hyperconvergence](https://www.wiit.cloud/platform/cloud-technology/hyperconvergence/)
- [Kubernetes](https://www.wiit.cloud/platform/cloud-technology/kubernetes/)
- [AWS](https://www.wiit.cloud/platform/cloud-technology/aws/)
- [Azure](https://www.wiit.cloud/platform/cloud-technology/azure/)
- [Google Cloud](https://www.wiit.cloud/platform/cloud-technology/google-cloud/)
- - [](https://www.wiit.cloud/platform/collaboration/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- - [Microsoft Sharepoint](https://www.wiit.cloud/platform/collaboration/microsoft-sharepoint/)
- [Microsoft 365](https://www.wiit.cloud/platform/collaboration/microsoft-365/)
- - [](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Piattaforma Cloud Native WIIT – WCNP](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- - [Openstack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Kubernetes Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-kubernetes-platform/)
- [European Cloud Vault](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/european-cloud-vault/)
- [Elastic Cloud](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/elastic-cloud-enterprise/)
- [DB as a Service](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-database-as-a-service/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- - - - [About](https://www.wiit.cloud/company/about/)
- [Il Gruppo WIIT](https://www.wiit.cloud/company/about/il-gruppo-wiit/)
- [Mission e Valori](https://www.wiit.cloud/company/about/mission-e-valori/)
- [Strategia](https://www.wiit.cloud/company/about/strategia/)
- [Cloud4Europe](https://www.wiit.cloud/company/about/cloud4europe/)
- [Certificazioni](https://www.wiit.cloud/company/about/certificazioni/)
- [Premi e Riconoscimenti](https://www.wiit.cloud/company/about/premi-e-riconoscimenti/)
- - - [Sustainability](https://www.wiit.cloud/sustainability/)
- [The Premium Cloud](https://www.wiit.cloud/sustainability/the-premium-cloud/)
- [WIIT 4 Innovation](https://www.wiit.cloud/sustainability/wiit-4-innovation/)
- [WIIT 4 Climate](https://www.wiit.cloud/sustainability/wiit-4-climate/)
- [WIIT 4 People](https://www.wiit.cloud/sustainability/wiit-4-people/)
- [Obiettivi 2030](https://www.wiit.cloud/sustainability/obiettivi-2030/)
- [ESG Governance](https://www.wiit.cloud/sustainability/esg-governance/)
- [ESG Rating](https://www.wiit.cloud/sustainability/esg-rating/)
- [Documenti](https://www.wiit.cloud/sustainability/documenti/)
- - - [Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Board of Directors](https://www.wiit.cloud/company/corporate-governance/board-of-directors/)
- [Collegio Sindacale](https://www.wiit.cloud/company/corporate-governance/collegio-sindacale/)
- [Società di Revisione](https://www.wiit.cloud/company/corporate-governance/societa-di-revisione/)
- [Comitati Endoconsiliari](https://www.wiit.cloud/company/corporate-governance/comitati-endoconsiliari/)
- [Organo di Vigilanza e Codice Etico](https://www.wiit.cloud/company/corporate-governance/organo-di-vigilanza-e-codice-etico/)
- [Assemblea degli Azionisti](https://www.wiit.cloud/company/corporate-governance/assemblea-degli-azionisti/)
- [Voto maggiorato](https://www.wiit.cloud/company/corporate-governance/voto-maggiorato/)
- [Documenti](https://www.wiit.cloud/company/corporate-governance/documenti/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- - - [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Campagne](https://www.wiit.cloud/company/media-events/campagne/)
- [Eventi](https://www.wiit.cloud/company/media-events/eventi/)
- [News](https://www.wiit.cloud/categorie/news/)
- [Rassegna Stampa](https://www.wiit.cloud/categorie/rassegna-stampa/)
- [Video](https://www.wiit.cloud/company/media-events/video/)
- [White Papers](https://www.wiit.cloud/company/media-events/white-papers/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - - [](https://www.wiit.cloud/people-careers/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - [](https://www.wiit.cloud/people-careers/our-people-culture/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- - [](https://www.wiit.cloud/people-careers/wiit-academy/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- - [](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - - [](https://www.wiit.cloud/wcs/)
- [WIIT Channel Services (WCS)](https://www.wiit.cloud/wcs/)
- [](https://www.wiit.cloud/wcs/partnerprogram/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - [](https://www.wiit.cloud/wcs/services/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- - [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Contatta un consulente](https://magazine.wiit.cloud/sales/?hsLang=it)
- [Services](https://www.wiit.cloud/services/)
- [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [WIIT Channel Services](https://www.wiit.cloud/wcs/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Industries](https://www.wiit.cloud/industries/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- [Cloud Native Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- [About](https://www.wiit.cloud/company/about/)
- [Corporate Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Sustainability](https://www.wiit.cloud/sustainability/)
- [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Contatta un consulente](https://www.wiit.cloud/sales/)
">
# Studi legali e data breach: i più grandi rischi 2023
WIIT | Dec 06, 2022
Categorie: [Studi professionali / Legal](https://magazine.wiit.cloud/tag/studi-professionali-legal) [Cyber Security](https://magazine.wiit.cloud/tag/cyber-security)
Nell’universo della sicurezza informatica, la relazione tra studi legali e data breach è molto stretta. Il più recente [Cost of a Data Breach Report di IBM](https://www.ibm.com/uk-en/security/data-breach) ha evidenziato un costo medio **di 4.65 milioni di dollari nel settore dei Servizi**, a fronte di una media assoluta di 4.35 milioni. Ciò dimostra la grande attenzione che i cyber criminali riservano a questa industry, nella quale gli studi legali occupano una posizione di primissimo piano.
## Studi legali e data breach: 5 motivi di interesse per il cyber crime
Perché il cyber crime dovrebbe essere così attento al mondo legale? Studi legali e data breach viaggiano a braccetto per almeno 5 motivi:
1. la digitalizzazione degli studi legali determina **un forte incremento nei volumi di dati e documenti** che transitano nei sistemi IT;
2. l’immenso [**valore dei dati**](https://magazine.wiit.cloud/studi-professionali-e-protezione-dati-come-difendere-il-patrimonio-dell-azienda-con-servizi-evoluti?hsLang=it) **custoditi dagli studi legali**, sia con riferimento alle imprese che ai singoli assistiti;
3. l’utilizzo di **sistemi informativi meno aggiornati e moderni** rispetto all’universo enterprise;
4. una **cultura della sicurezza** non sempre impeccabile;
5. una **regolamentazione meno rigida** rispetto ad alcuni verticali come, ad esempio, healthcare e finance.
Le cronache sono ricche di storie di studi legali e data breach. Su tutte, si ricorda quella dello studio [Grubman Shire Meiselas & Sacks](https://www.rollingstone.com/music/music-news/lady-gaga-hack-1000092/), noto per rappresentare artisti del calibro di Madonna, Bruce Springsteen e Lady Gaga. Il caso portò alla **sottrazione di 756 GB di dati e a una richiesta di riscatto di 21 milioni di dollari**, poi raddoppiata a 42 milioni. Interessante caso di studio è stato anche l’attacco ransomware che ha colpito, in tempi più recenti, lo studio [Campbell Conroy & O'Neil](https://www.securityweek.com/law-firm-campbell-conroy-oneil-discloses-ransomware-attack), noto per assistere diverse aziende Fortune 500.
Quasi superfluo sottolineare quanto gli studi legali, al pari delle imprese, non possano permettersi un data breach: le **violazioni contrattuali**, legali (si pensi al GDPR) e i **danni d’immagine** potrebbero **abbattere la reputazione del brand**, con tutte le conseguenze facilmente ipotizzabili.
## Le 4 principali minacce agli studi legali
Quali sono, oggi, i principali rischi e le minacce cui sono esposte le law firm? Nonostante le peculiarità evidenziate più in alto, sotto questo profilo non ci sono **particolari differenze rispetto alla maggior parte delle aziende**. Sotto il profilo cyber, le principali fonti di rischio sono:
### **1. Attacchi di phishing e social engineering**
Le tecniche di phishing diventano col tempo sempre più sofisticate. Si tratta inoltre di una minaccia relativamente poco costosa per i malintenzionati e dall’ottimo potenziale.
In ambito business, il phishing è **spesso potenziato dal social engineering e assume le sembianze del BEC**, business e-mail compromise. I malintenzionati, una volta ottenuto l’accesso alle caselle e-mail di un’azienda (cliente dello studio), si fingono alti dirigenti e chiedono allo studio di eseguire certe azioni, come la condivisione di documenti riservati. Come anticipato, tutto ciò si accompagna spesso a **tecniche raffinate di social engineering**, come l’inserimento di dettagli personali e privati nel testo delle e-mail, così da rendere il tutto estremamente credibile.
### **2. Ransomware**
Un'altra minaccia molto comune e parimenti concreta. Si basa sullo sfruttamento – da parte di attori malevoli – di vulnerabilità dei sistemi informativi o, più comunemente, **su attacchi di phishing, link e file infetti**. Da notare che, una volta compromesso un endpoint (PC, smartphone…) il ransomware può propagarsi all’interno della rete.
### **3. Attacco Supply Chain**
Come le aziende, anche gli studi legali fanno parte di un fitto ecosistema di attori, con i quali lo scambio di dati, di documenti e la condivisione di sistemi è quotidiana. Gli attacchi supply chain puntano a **destabilizzare lo studio** (o l’azienda) **colpendo una terza parte** che – a diverso titolo – custodisce dati sensibili dello studio stesso. È dunque fondamentale assicurarsi, mediante appositi assessment, **della** [**security posture**](https://magazine.wiit.cloud/cybersecurity-per-studi-legali-come-si-mette-in-pratica?hsLang=it) **messa in campo da tutti gli attori** con cui si hanno rapporti di business.
### **4. Bassa security culture**
Sembra un’area di intervento, ma in realtà è una minaccia vera e propria. I downtime dei sistemi **e i data breach possono essere causati** non solo da minacce esterne, ma **anche (e, talvolta, soprattutto) da errori interni**. Questi, potenzialmente molto dannosi, possono essere evitati **investendo in** [**security awareness**](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it), ovvero facendo in modo di sviluppare una cultura della sicurezza all’interno di tutta l’organizzazione, a prescindere dalle sue dimensioni.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/fd0ec19d-d3ca-49ca-aa27-40e212f56d84)
[Post precedente I vantaggi del Sovereign cloud: dalla compliance alla security](https://magazine.wiit.cloud/i-vantaggi-del-sovereign-cloud-dalla-compliance-alla-security?hsLang=it) [Post successivo Cloud security: 4 minacce che minano il business](https://magazine.wiit.cloud/cloud-security-4-minacce-2023-che-minano-il-business?hsLang=it)
### Iscriviti alla Newsletter
- Popolari
- Recenti
- [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
- [Data Center per aziende: cos'è, classificazioni e costi](https://magazine.wiit.cloud/guida-ai-data-center-classificazioni-usi-e-costi?hsLang=it)
- [Sovranità digitale in Europa: a che punto siamo](https://magazine.wiit.cloud/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=it)
- [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
- [Green data center: cos’è e perché è centrale per la sostenibilità aziendale](https://magazine.wiit.cloud/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=it)
- [](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it)
[Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) Sep 02, 2026
- [](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
[Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) Aug 05, 2026
- [](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it)
[Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) Jul 07, 2026
- [](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
[Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) Jul 01, 2026
- [](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it)
[Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) May 27, 2026
### Categorie
- [Awards (1)](https://magazine.wiit.cloud/tag/awards)
- [Blockchain (1)](https://magazine.wiit.cloud/tag/blockchain)
- [Business Continuity (13)](https://magazine.wiit.cloud/tag/business-continuity)
- [Cloud (30)](https://magazine.wiit.cloud/tag/cloud)
- [Data Center (4)](https://magazine.wiit.cloud/tag/data-center)
- [GDPR (1)](https://magazine.wiit.cloud/tag/gdpr)
- [Intelligenza Artificiale (1)](https://magazine.wiit.cloud/tag/intelligenza-artificiale)
- [SAP (7)](https://magazine.wiit.cloud/tag/sap)
- [Trasformazione Digitale (6)](https://magazine.wiit.cloud/tag/trasformazione-digitale)
Vedi tutte
[](https://www.wiit.cloud/)
WIIT Group
Via dei Mercanti 12 20121 Milano (MI) [+39 02 366 075 00](tel:+390236607500) [+39 02 366 075 05](tel:+390236607505) [info@wiit.cloud](mailto:info@wiit.cloud) P.IVA 01615150214 Capitale Sociale 2.802.066 i.v. REA Milano n. 1654427
-
-
-
-
- [Privacy policy](https://www.wiit.cloud/privacy-policy/)
- [Cookie Policy](https://www.wiit.cloud/cookie-policy/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- [Informativa candidati](https://www.wiit.cloud/wp-content/uploads/2022/03/20220307_WIIT_Informativa-candidati.pdf)
- [Informativa categorie protette](https://www.wiit.cloud/wp-content/uploads/2023/02/20220307_WIIT_Informativa-candidati_categorie-protette.pdf)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "2023-06-22T08:16:35.815Z",
"datePublished" : "2022-12-06T08:50:56.000Z",
"headline" : "Studi legali e data breach: i più grandi rischi 2023",
"image" : [ "https://magazine.wiit.cloud/hubfs/Shutterstock_139331591.jpg" ],
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/studi-legali-e-data-breach-i-più-grandi-rischi-2022-23",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Spa"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"about" : {
"@type" : "Thing",
"name" : "Studi professionali / Legal"
},
"articleBody" : "Nell’universo della sicurezza informatica, la relazione tra studi legali e data breach è molto stretta. Il più recente Cost of a Data Breach Report di IBM ha evidenziato un costo medio di 4.65 milioni di dollari nel settore dei Servizi, a fronte di una media assoluta di 4.35 milioni. Ciò dimostra la grande attenzione che i cyber criminali riservano a questa industry, nella quale gli studi legali occupano una posizione di primissimo piano. Studi legali e data breach: 5 motivi di interesse per il cyber crime Perché il cyber crime dovrebbe essere così attento al mondo legale? Studi legali e data breach viaggiano a braccetto per almeno 5 motivi: la digitalizzazione degli studi legali determina un forte incremento nei volumi di dati e documenti che transitano nei sistemi IT; l’immenso valore dei dati custoditi dagli studi legali, sia con riferimento alle imprese che ai singoli assistiti; l’utilizzo di sistemi informativi meno aggiornati e moderni rispetto all’universo enterprise; una cultura della sicurezza non sempre impeccabile; una regolamentazione meno rigida rispetto ad alcuni verticali come, ad esempio, healthcare e finance. Le cronache sono ricche di storie di studi legali e data breach. Su tutte, si ricorda quella dello studio Grubman Shire Meiselas & Sacks, noto per rappresentare artisti del calibro di Madonna, Bruce Springsteen e Lady Gaga. Il caso portò alla sottrazione di 756 GB di dati e a una richiesta di riscatto di 21 milioni di dollari, poi raddoppiata a 42 milioni. Interessante caso di studio è stato anche l’attacco ransomware che ha colpito, in tempi più recenti, lo studio Campbell Conroy & O'Neil, noto per assistere diverse aziende Fortune 500. Quasi superfluo sottolineare quanto gli studi legali, al pari delle imprese, non possano permettersi un data breach: le violazioni contrattuali, legali (si pensi al GDPR) e i danni d’immagine potrebbero abbattere la reputazione del brand, con tutte le conseguenze facilmente ipotizzabili. Le 4 principali minacce agli studi legali Quali sono, oggi, i principali rischi e le minacce cui sono esposte le law firm? Nonostante le peculiarità evidenziate più in alto, sotto questo profilo non ci sono particolari differenze rispetto alla maggior parte delle aziende. Sotto il profilo cyber, le principali fonti di rischio sono: 1. Attacchi di phishing e social engineering Le tecniche di phishing diventano col tempo sempre più sofisticate. Si tratta inoltre di una minaccia relativamente poco costosa per i malintenzionati e dall’ottimo potenziale. In ambito business, il phishing è spesso potenziato dal social engineering e assume le sembianze del BEC, business e-mail compromise. I malintenzionati, una volta ottenuto l’accesso alle caselle e-mail di un’azienda (cliente dello studio), si fingono alti dirigenti e chiedono allo studio di eseguire certe azioni, come la condivisione di documenti riservati. Come anticipato, tutto ciò si accompagna spesso a tecniche raffinate di social engineering, come l’inserimento di dettagli personali e privati nel testo delle e-mail, così da rendere il tutto estremamente credibile. 2. Ransomware Un'altra minaccia molto comune e parimenti concreta. Si basa sullo sfruttamento – da parte di attori malevoli – di vulnerabilità dei sistemi informativi o, più comunemente, su attacchi di phishing, link e file infetti. Da notare che, una volta compromesso un endpoint (PC, smartphone…) il ransomware può propagarsi all’interno della rete. 3. Attacco Supply Chain Come le aziende, anche gli studi legali fanno parte di un fitto ecosistema di attori, con i quali lo scambio di dati, di documenti e la condivisione di sistemi è quotidiana. Gli attacchi supply chain puntano a destabilizzare lo studio (o l’azienda) colpendo una terza parte che – a diverso titolo – custodisce dati sensibili dello studio stesso. È dunque fondamentale assicurarsi, mediante appositi assessment, della security posture messa in campo da tutti gli attori con cui si hanno rapporti di business. 4. Bassa security culture Sembra un’area di intervento, ma in realtà è una minaccia vera e propria. I downtime dei sistemi e i data breach possono essere causati non solo da minacce esterne, ma anche (e, talvolta, soprattutto) da errori interni. Questi, potenzialmente molto dannosi, possono essere evitati investendo in security awareness, ovvero facendo in modo di sviluppare una cultura della sicurezza all’interno di tutta l’organizzazione, a prescindere dalle sue dimensioni.",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ],
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "1687421795822",
"datePublished" : "2022-12-06 08:50:56",
"description" : "Diverse minacce, interne ed esterne, avvicinano data breach e studi legali, rendendoli bersagli prediletti del cyber crime",
"editor" : {
"@type" : "Person",
"name" : "WIIT"
},
"headline" : "Studi legali e data breach: i più grandi rischi 2023",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://magazine.wiit.cloud/hubfs/Shutterstock_139331591.jpg",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/studi-legali-e-data-breach-i-più-grandi-rischi-2022-23",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Magazine",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ]
},
"url" : "https://magazine.wiit.cloud/studi-legali-e-data-breach-i-più-grandi-rischi-2022-23",
"wordCount" : 707
}
```