尽管安全专家通常认为电脑黑客,恶意内部人士透露,天真的员工,或者像作为一个组织的最大威胁,我很快意识到傲慢的律师可以是一个组织能够面对最具破坏性的威胁。坦率地说,律师应无问题,但他们可以参与,否则应避免的事情,他们的公司。
显然,潜在的威胁电子发现。信息安全人员传统上看看他们在电子发现过程,保证了数据的完整性,确保数据可用,提供数据的跟踪等。然而,也就是必须有一个更根本的问题的作用问:这是你是否应该在发现过程开始与参与。我知道这听起来很简单,最安全专业人员采取陈词滥调态度,“他们是不是原因,他们的信息,但做的还是死的。”
作为一名安全主管,你要明白,你是风险管理专业。风险管理意味着你要试图阻止损失,如果在所有可能的。如果你被要求在执行过程之前,以帮助电子发现过程,在某些时候,你可能要确定什么是那里在这个过程中被暴露。通常情况下,数据的暴露可能是毁灭性的一个组织,即使这意味着你要付出别人掉你,否则不会。
很多人都通过他们组织的律师吓倒。他们只是想服从命令,并收集数据。然而,在某些时候一个负责的主管人员有未决诉讼问题是否是值得的潜在损失。一旦数据被暴露在法律过程中,它可以被释放到公众。曝光的影响可以是数据的暴露在你的竞争对手,令人尴尬的信息,或可能暴露于更大的诉讼。
坦率地说,你会期望一个负责任的律师团队预见到这些潜在的问题。但是,假设律师是理性的,考虑所有的问题。现实的情况可能是完全不同的。有刻板傲慢律师,谁相信他们是不可战胜的。当他们在里面工作的大型企业,拥有无限的财力,气焰变得更加恶劣。他们认为,他们可以更多花费胜出他们的对手,并迫使他们就范。要真正让步,付出过的人可被视为软弱的表现,损害他们的自我。
我第一次亲眼目睹了这第一手看着一个大公司赔几千万块钱的生意从一个大公司,因为他们不想同意一些常见的法律条款。我当时给出的报价是,“我们是一家大公司,我们不同意这样的事情。”这是无关紧要的潜在客户可能已经吞噬了整个公司没有在当时想着它。
最后,几千万块钱的生意丢了,因为一个公司律师的嚣张气焰,也没有经理希望提升问题向高级管理层和挑战律师。公司法律部将已经支付了几次,如果律师只是试图达成一个妥协过。
前面的例子并不涉及电子发现的,但它是标志性的,至于何时傲慢律师听之任之会发生什么。不过,我成了参与这样的例子最近当一家小公司状告大型公司大约15M $。对于大型公司的律师采取的试图使小公司花自己被遗忘的策略。不要紧,大公司显然是错误的,并且有足够多的证据来证明错了他们。
该律师并不认为还有一个悬而未决的诉讼,并从我参与了提出的其他情况下站不住脚的诉讼证据。为了避免支付$ 15M,该公司最终清偿大约三倍解决其他诉讼。
然而,这是最他们的问题。我迄今未命名的大型公司,因为我一直要求不要通过我的客户,小公司,此刻。然而,它很快就会变得非常有名。有一个法院命令正在实施的dedesignate(unclassify)以前受保护的文档。这些信息将很可能导致一个或多个集体诉讼。在这一点上,它也有可能给其它待定操作,该公司的高管可能遭受其他处罚。
大公司起诉所有的时间,既合法又荒唐的理由。如果大公司还清了所有的小官司,他们将成为每个人的懦夫谁想要钱。然而,在某一点上,无论是否提起诉讼有可取之处,当电子发现过程开始,风险管理有参与。这不能留给傲慢的律师决定的问题。
你怎么知道他们是傲慢?坦率地说,当你与他们交谈,你应该知道。如果你听到他们说话轻蔑是一个线索的反对。如果你听到他们谈论反对派的弱点,以及为什么他们会屈从于律师的操纵法律程序对自己有利的,这是一个明显的迹象表明,你正在处理谁更在乎自己的自我的人的法律策略,比该组织。
更重要的是,你必须检查他们到被释放的电子发现流程中的数据将被释放到世界的可能性如何应对。难道他们的反应,这将永远不会发生?难道他们回应说,他们将让发现过程,从而令人费解的是,反对派不会找到任何有价值的东西?更重要的是,他们是否知道他们是什么披露?
最后一个问题可能是最关键的。现实情况是,在电子发现过程中,没有人真正知道他们在什么释放。组织会尽力使错综复杂的数据。我已经看到了公司试图图像数据,这样就可以不搜索与基于文本工具的数据。似乎有一种态度,如果我们不能找到数据,他们可以没有。这不是他们的情况。
有一个报价,我认为是萧伯纳说得好,“永远不要角力猪。而猪就喜欢它,你总是会得到脏。”问题是,当你有一个傲慢的律师,他们对抗反对派。这拮抗引起反对派的工作很难,因为他们可以伤害你。虽然许多小的对手会屈服于强大的手臂法律手段,有时你只是对抗猪。他们得到更主动地找到埋藏在草堆有口皆碑比你自己的人有害文件。
安全专家需要提供一些理智的电子发现过程。他们需要看看电子发现不只是一个过程,但该组织本身的威胁。如果你正在处理的律师是合理的,并承认任何信息的发布是一个潜在的威胁,那么这是伟大的。但是,如果律师的态度是,你应该相信他们,因为他们可以处理这种情况,你有麻烦了。
这个故事,“傲慢律师:您的组织的最大威胁”最初发表CSO 。