Szkolenie z cyberbezpieczeństwa dla kancelarii prawnych
Kancelaria przechowuje tajemnicę klienta i przyjmuje płatności za cudze rozliczenia, więc jest atrakcyjnym celem dla oszustów. Naiwne ćwiczy prawników, aplikantów i sekretariat na symulacjach, które wyglądają jak ich codzienna poczta, co miesiąc i po polsku.
W skrócie
Szkolenie z cyberbezpieczeństwa dla kancelarii prawnych w Naiwne to abonament od 390 zł netto miesięcznie (plan Start, do 30 osób) albo 990 zł netto (plan Firma, do 150 osób). Zespół dostaje symulacje pism, przesyłek i próśb o zmianę rachunku, a po kliknięciu dwuminutową lekcję. Partnerzy dostają raport według zespołów.
| Scenariusz | Co robi oszust | Czego uczy lekcja |
|---|---|---|
| Pismo „z sądu” lub „od komornika” | Wysyła załącznik lub link do rzekomego orzeczenia | Pisma z sądu sprawdzaj w systemie i w kancelarii, nie otwieraj linku z maila |
| Wiadomość „od klienta” z prośbą o zmianę rachunku zwrotu | Podszywa się pod klienta, który czeka na wypłatę depozytu lub rozliczenie | Potwierdź zmianę telefonem na numer z umowy o obsługę |
| Fałszywa faktura od dostawcy lub biegłego | Podaje nowy numer rachunku | Rachunek zmieniamy tylko po potwierdzeniu drugim kanałem |
| Prośba „partnera” o pilny przelew | Pisze z podobnego adresu, gdy partner jest na rozprawie | Przelewy poza zwykłym trybem wymagają drugiej osoby |
Dlaczego kancelarie są łatwym celem?
Prawnicy pracują w pośpiechu, często z telefonu, w drodze do sądu. Korespondencja z klientem zawiera kwoty, terminy i dane, które pozwalają oszustowi napisać wiarygodną wiadomość. Do tego dochodzi obowiązek zachowania tajemnicy, więc wyciek jednej skrzynki to nie tylko strata finansowa, ale też ryzyko odpowiedzialności wobec klienta.
Kogo szkolić w kancelarii?
Najpierw sekretariat i osoby, które zlecają lub zatwierdzają przelewy, potem prawników, aplikantów i księgowość. Każda grupa dostaje scenariusze dopasowane do swojej pracy, a raport pokazuje wyniki zespołów bez wskazywania osób publicznie.
- symulacje e-mail i SMS z pismami, przesyłkami i zmianą rachunku
- mikrolekcja w chwili kliknięcia, na telefonie i komputerze
- zasada oddzwonienia do klienta na numer z umowy powtarzana w różnych sytuacjach
- scenariusz fałszywej wiadomości od partnera lub wspólnika kancelarii
- przycisk zgłaszania podejrzanej wiadomości w Microsoft 365 i Google Workspace
- raport miesięczny dla partnerów z kwotą narażoną na fałszywy przelew
Co zobaczą partnerzy?
Raport pokazuje wskaźnik kliknięć i zgłoszeń oraz kwotę narażoną, czyli liczbę osób z dostępem do przelewów razy największy pojedynczy przelew. W kancelarii, która prowadzi rachunek powierniczy lub rozliczenia klientów, ta kwota jest zwykle wyższa niż się spodziewa. Rachunek opisujemy na stronie dla zarządu.
Ile kosztuje szkolenie dla kancelarii?
Mała kancelaria do 30 osób zaczyna od planu Start za 390 zł netto miesięcznie. Scenariusze oszustw płatniczych, w tym fałszywych faktur i zmiany rachunku, są w planie Firma za 990 zł netto (495 zł netto za miesiąc przy płatności rocznej). Pełne zestawienie jest w cenniku.
Czy szkolenie pomoże wobec wymagań klientów korporacyjnych?
Więksi klienci coraz częściej pytają kancelarie w ankietach bezpieczeństwa o szkolenia pracowników i ochronę poufnych danych. Raport z kampanii i rejestr ukończonych lekcji pokazują, że zespół jest szkolony stale. Podstawy prawne obowiązku opisujemy we wpisie obowiązkowe szkolenie z cyberbezpieczeństwa dla pracowników.
Czym różni się to od innych programów Naiwne?
Program dla działu finansów opisujemy na stronie szkolenie z cyberbezpieczeństwa dla księgowych. Wersja dla kancelarii dodaje scenariusze pism procesowych, korespondencji z klientem i wiadomości od wspólników.
Jak szkolić pracowników kancelarii z cyberbezpieczeństwa?
Najlepiej na symulacjach wyglądających jak codzienna poczta. Sekretariat dostaje „pismo z sądu” z linkiem, a po kliknięciu widzi lekcję z zaznaczonymi sygnałami: domena nadawcy, pośpiech i nietypowy załącznik. Powtarzanie co miesiąc utrwala nawyk weryfikacji.
Czy symulacje naruszają tajemnicę zawodową?
Nie. Symulacje nie czytają skrzynek ani dokumentów kancelarii. Strona po kliknięciu pokazuje wyłącznie lekcję, bez pola na hasło. Imiona widzi tylko administrator.
Czy mała kancelaria z kilkoma osobami też skorzysta?
Tak. Plan Start obejmuje do 30 osób i jest oparty na tych samych symulacjach. Przy kilku osobach jeden błąd w przelewie waży więcej niż w dużej firmie, bo nie ma drugiego działu, który go zatrzyma.
Jak szybko można zacząć?
Konto zakładasz bez karty, wskazujesz sekretariat i księgowość jako pierwszą grupę, a planer kampanii układa harmonogram. Pierwsza symulacja może wyjść jeszcze w tym tygodniu.