Expedientes que salen del despacho
Los grupos de ransomware ya no solo cifran: copian la información y amenazan con publicarla. En un despacho, eso significa un expediente expuesto.
SECTORES · DESPACHOS JURÍDICOS
Ciberseguridad para despachos
jurídicos en México.
Un despacho vive de la confianza de sus clientes: expedientes, estrategias, contratos y comunicaciones que solo deben conocer tú y tu cliente. Si esa información sale de tus equipos, el daño no es solo técnico, es profesional. Protegemos tus computadoras, tus archivos y tus respaldos para que la confidencialidad que prometes también se cumpla en lo digital.
Los riesgos de tu giro.
Correo de un socio comprometido
Quien entra al correo de un socio lee estrategias, plazos y datos de clientes, y puede escribir en su nombre.
Suplantación del despacho
Delincuentes usan el nombre de un despacho conocido o notificaciones judiciales falsas para pedir dinero a sus víctimas.
Honorarios y depósitos desviados
Un mensaje falso con «nuevos datos bancarios» para pagar honorarios, un depósito en garantía o los gastos de una escritura.
Documentos en todas partes
Contratos en laptops, memorias USB y carpetas compartidas sin control: cada copia suelta es una puerta.
Trabajo desde juzgados y audiencias
Equipos que se conectan desde redes públicas o desde casa, lejos de la protección de la oficina.
Casos, alertas
y datos.
Casos confirmados por las propias empresas, alertas de autoridades y estudios con metodología publicada. Cada uno con su fuente.
- AutoridadEn febrero de 2025, la Fiscalía de Querétaro informó que personas que se presentaban como abogados usaban notificaciones judiciales apócrifas para captar víctimas y operaban bajo el nombre de un despacho de supuesto prestigio nacional; continuarán su proceso en prisión. (Fiscalía General del Estado de Querétaro)
- OrganismoAnte fraudes que usan su nombre, el Colegio de Notarios de la Ciudad de México pidió verificar directamente con la notaría cualquier solicitud de pago antes de hacerla. (Colegio de Notarios de la Ciudad de México)
- AutoridadEn el informe 2025 del FBI, los servicios legales concentraron el 18 % de las denuncias de ransomware y robo de datos de los sectores que no son infraestructura crítica. (FBI, Internet Crime Complaint Center (IC3))
- EstudioEn la encuesta de ESET a más de 3,000 profesionales de TI de más de 15 países de Latinoamérica, el 27 % de las organizaciones dijo haber sufrido un ciberataque en el último año. (ESET Latinoamérica)
Lo que piden
las normas.
Resumen en lenguaje sencillo, con enlace al texto oficial. No sustituye la asesoría legal.
- El Código Penal Federal sanciona revelar sin justa causa, con perjuicio de alguien y sin su consentimiento, un secreto o una comunicación reservada (artículo 210), con una pena mayor cuando lo hace quien presta servicios profesionales (artículo 211). Por eso la confidencialidad es el centro de un despacho. (Código Penal Federal, Cámara de Diputados)
- La Suprema Corte ha reconocido la secrecía de las comunicaciones entre abogado y cliente: el abogado «tiene el deber de preservar la confidencialidad de la información y de los documentos» que su cliente le refiere (tesis con registro digital 2013587). (Suprema Corte de Justicia de la Nación, Semanario Judicial de la Federación)
- Otro criterio establece que quien conoce información con motivo de su ejercicio profesional no puede ser obligado a rendir testimonio sobre ella (tesis con registro digital 168790). (Suprema Corte de Justicia de la Nación, Semanario Judicial de la Federación)
- Los expedientes contienen datos personales de clientes y de terceros. La ley de protección de datos personales de 2025 obliga a cuidarlos con medidas de seguridad y a guardar confidencialidad en cada fase de su tratamiento. (Diario Oficial de la Federación)
Cómo te protegemos.
Computadoras de socios y asociados
Protección EDR y actualizaciones en cada equipo con Windows 10 u 11, también en las laptops que salen a juzgados y audiencias.
ComputadorasExpedientes respaldados
El servidor o la carpeta compartida de expedientes, con respaldo diario, copia en la nube bloqueada contra borrado y una restauración de prueba cada trimestre.
ServidoresUn ataque que no llega a todo el despacho
Si un equipo se infecta, la plataforma lo aísla de forma automática antes de que alcance los expedientes compartidos.
Protección contra ransomwareVisitas en su propia red
Clientes y visitas navegan en una red aparte de la que usan los equipos del despacho.
Red y firewallAccesos revisados
En el diagnóstico sin costo revisamos quién entra a distancia a tus equipos y qué cuentas tienen privilegios de administrador.
Pedir diagnósticoSi se expuso un expediente
Llamada inicial sin costo para contener el incidente y saber qué información salió, como base para decidir los avisos a clientes.
¿Te atacaron?La confidencialidad profesional es responsabilidad del despacho. Te ayudamos con las medidas técnicas; no damos asesoría legal ni sustituimos tus políticas internas.
Lo que gana
tu negocio.
La seguridad no es solo un gasto: es lo que te permite seguir operando, crecer y responder cuando un cliente, un banco o una autoridad te pregunta cómo cuidas la información.
Confianza que puedes demostrar
Los clientes corporativos preguntan cada vez más cómo cuidas su información; el reporte mensual te da evidencia para responder.
Trabajar desde donde estés
Juzgados, audiencias o casa: tu equipo trabaja con la misma protección que en la oficina.
Menos horas perdidas
Equipos estables y expedientes respaldados: un problema técnico no frena un plazo.
Una marca difícil de suplantar
Canales de pago claros y verificación en dos pasos en el correo reducen el espacio para quien quiera usar tu nombre para defraudar.
Reglas que puedes
aplicar hoy.
No requieren tecnología, y frenan buena parte de los ataques de tu giro.
- Activa la verificación en dos pasos en el correo de todo el despacho, empezando por los socios.
- Avisa por escrito a tus clientes cuáles son tus únicos canales y cuentas para pagos, y pídeles que confirmen contigo cualquier cambio.
- Comparte documentos con clientes por un canal controlado, no por memorias USB ni por correos personales.
- Cifra el disco de las laptops que salen de la oficina.
Fuentes.
Fuentes consultadas el 4 de octubre de 2026. Preferimos fuentes primarias: autoridades, las propias empresas y los estándares.
- Código Penal Federal, Cámara de Diputados. Código Penal Federal (texto vigente). (Autoridad) https://www.diputados.gob.mx/LeyesBiblio/pdf_mov/Codigo_Penal_Federal.pdf
- Suprema Corte de Justicia de la Nación, Semanario Judicial de la Federación. SECRECÍA DE LAS COMUNICACIONES ENTRE UN ABOGADO Y SU CLIENTE. ES APLICABLE A LOS PROCEDIMIENTOS ADMINISTRATIVOS DE RESPONSABILIDAD EN MATERIA DE COMPETENCIA ECONÓMICA. 27 de enero de 2017. (Autoridad) https://sjf2.scjn.gob.mx/detalle/tesis/2013587
- Suprema Corte de Justicia de la Nación, Semanario Judicial de la Federación. SECRETO PROFESIONAL. DISPENSA DE LA OBLIGACIÓN DE RENDIR TESTIMONIO SOBRE HECHOS DE TERCEROS. 2008. (Autoridad) https://sjf2.scjn.gob.mx/detalle/tesis/168790
- Diario Oficial de la Federación. Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 20 de marzo de 2025. (Autoridad) https://www.dof.gob.mx/nota_detalle.php?codigo=5752569&fecha=20/03/2025
- Fiscalía General del Estado de Querétaro. Continuarán su proceso en prisión abogados sin cédula. 13 de febrero de 2025. (Autoridad) https://fiscaliageneralqro.gob.mx/portal/2025/02/13/continuaran-su-proceso-en-prision-abogados-sin-cedula/
- Colegio de Notarios de la Ciudad de México. ¡No caigas en fraudes!. 28 de agosto de 2025. (Organismo profesional) https://colegiodenotarios.org.mx/aviso-fraudes
- FBI, Internet Crime Complaint Center (IC3). 2025 IC3 Annual Report. 2026, con datos de 2025. (Autoridad) https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
- ESET Latinoamérica. 1 de cada 4 empresas de Latinoamérica sufrió un ciberataque en el último año. 30 de julio de 2025. (Estudio con metodología publicada) https://www.eset.com/ec/acerca-de-eset/sala-de-prensa/comunicados-de-prensa/articulos-de-prensa/1-de-cada-4-empresas-de-latinoamerica-sufrio-un-ciberataque-en-el-ultimo-ano/
Preguntas frecuentes.
Respuestas claras.
¿Qué dice la ley sobre el secreto profesional del abogado?
El Código Penal Federal sanciona revelar sin justa causa un secreto o una comunicación reservada, con una pena mayor para quien presta servicios profesionales. La Suprema Corte ha reconocido el deber del abogado de preservar la confidencialidad de la información y los documentos de su cliente.
¿Qué hago si se filtra un expediente?
Primero contener el incidente y saber qué información salió y de quién. Si hay datos personales y la vulneración afecta significativamente sus derechos, la ley pide avisar de inmediato a los titulares. Te ayudamos con la parte técnica; las decisiones legales tómalas con tus socios.
¿Cómo evito que suplanten a mi despacho?
Publica y comunica a tus clientes tus únicos canales y cuentas para pagos, protege tu correo con verificación en dos pasos y pide que cualquier cambio se confirme contigo por teléfono.
¿Protegen las laptops que llevamos a audiencias?
Sí. La protección EDR funciona dondequiera que esté la laptop, mientras tenga internet, y la vigilamos igual que en la oficina.
¿Cuánto cuesta para un despacho?
La protección de computadoras y servidores tiene precios publicados, iguales en todo México. La red se cotiza después de analizarla.
EMPECEMOS POR LO IMPORTANTE
Empieza por saber
cómo estás hoy.
En 30 minutos revisamos lo esencial de tu empresa y te entregamos el reporte el mismo día.
Pedir diagnóstico sin costo
Lunes a viernes, 9:00–18:00.
Incidentes de seguridad: a cualquier hora.
