Servicios de nDiligence | Investigación y seguridad

Dos prácticas

Una firma, dos prácticas

Los proyectos recurren a una de las prácticas, o a las dos, según lo que exija el asunto.

Servicios de inteligencia

Apoyo en asuntos complejos, de alto riesgo y transfronterizos, para abogados, consejos de administración, inversores y responsables de riesgo.

Investigación de entidades, personas y redes
Propiedad beneficiaria y análisis de flujos financieros
Cadena de suministro, compras y riesgo de terceros
Influencia de actores adversarios y perfilado de amenazas
Antecedentes, verificación y análisis de amenaza interna
Consulta a redes de expertos en la materia

Servicios de seguridad

Asesoramiento, evaluación, pruebas autorizadas y trabajo sobre incidentes en entornos corporativos y de infraestructura.

Consultoría y asesoramiento en seguridad
Evaluación del programa y de las políticas de seguridad
Diligencia debida técnica
Investigación de brechas y análisis forense digital
Pruebas de penetración y pruebas de seguridad activas
Evaluación y endurecimiento de los sistemas de seguridad

Servicios principales

Diligencia y trabajo de investigación

Cada servicio está diseñado para atravesar la complejidad y revelar lo que otros no ven.

Diligencia reforzada

Diligencia previa a una transacción y de forma continuada sobre empresas, directivos, inversores y objetivos de adquisición: propiedad beneficiaria, integridad financiera y patrones de influencia. Se trabaja mediante el Mapeo de la Cadena de Propiedad, un enfoque recursivo para resolver la propiedad y el control en una red opaca.

Riesgo de terceros y verificación

Incorporación y verificación continua de empleados, proveedores, socios y fuentes de capital: KYx, cumplimiento y análisis de AML/CTF en toda la cola larga de relaciones.

Integridad de la cadena de suministro

Visibilidad de extremo a extremo de las redes de proveedores de varios niveles en las cinco clases de exposición, con monitorización continua de los cambios de propiedad, jurisdicción e influencia.

Defensa de la propiedad intelectual

Protección de los secretos comerciales frente a los vectores de exfiltración de propiedad intelectual: exposición a capital extranjero, cadenas de licencias opacas, compromiso del código abierto, riesgo interno y fusiones y adquisiciones coercitivas.

Defensa frente al espionaje corporativo

Detección de nivel de contrainteligencia de amenazas internas, operaciones de colocación y acceso, vínculos ocultos, proveedores integrados e inversores interpuestos.

eDiscovery y apoyo en litigios

Descubrimiento electrónico, análisis forense digital e investigación con disciplina de cadena de custodia y una atribución que cumple los estándares probatorios.

Inteligencia sobre amenazas y competitiva

Inteligencia sobre amenazas y proyectos de investigación: investigación profunda, inteligencia competitiva, seguimiento y descubrimiento de activos.

Asesoramiento en riesgo geopolítico

Asesoramiento estratégico sobre la exposición jurisdiccional, la posición ante sanciones y control de exportaciones, y las dinámicas transfronterizas, traducido en orientación lista para decidir.

Proyectos de seguridad

Seguridad y trabajo de inteligencia

Evaluación, pruebas y trabajo sobre incidentes, con alcance definido y autorizado por escrito antes de empezar.

Consultoría y asesoramiento en seguridad

Asesoramiento a los abogados y a la dirección del cliente en materia de seguridad, incluida la revisión de las políticas, los procedimientos, los entornos y las prácticas operativas existentes. Se utiliza con frecuencia para definir y delimitar el trabajo posterior.

Evaluación del programa y de las políticas de seguridad

Evaluación del gobierno, las políticas, los estándares, los procedimientos y la cobertura de controles frente a un marco definido, con observaciones de madurez y recomendaciones priorizadas para el programa en su conjunto.

Diligencia debida técnica

Diligencia sobre el entorno tecnológico de un objetivo o de una contraparte: postura de seguridad, práctica de ingeniería, licencias, deuda técnica, dependencia de alojamiento e infraestructura, e historial de seguridad declarado o no declarado.

Cadena de suministro digital y riesgo de terceros

Mapeo y análisis de la dependencia de software, hardware, servicios y datos en varios niveles, incluidas las cadenas de proveedores y subencargados, la procedencia de la tecnología, la propiedad de la infraestructura y la exposición jurisdiccional.

Investigación de brechas e incidentes

Investigación de incidentes de seguridad sospechados o confirmados: delimitación del alcance, preservación de la evidencia, análisis forense, reconstrucción de la actividad del atacante y evaluación del impacto y la exposición en apoyo de los abogados.

Análisis forense digital y tratamiento de la evidencia

Adquisición, preservación y examen forenses de equipos, servidores, entornos en la nube, dispositivos móviles y fuentes de registro, con cadena de custodia documentada y preparados para su uso por los abogados.

Pruebas de penetración y pruebas activas

Pruebas autorizadas de sistemas de red, aplicaciones, redes inalámbricas, nube e identidad, incluidas pruebas externas e internas, ejercicios de brecha asumida y de red team, e ingeniería social cuando se incluye expresamente en el alcance.

Evaluación y endurecimiento de los sistemas de seguridad

Evaluación de los sistemas de seguridad, las herramientas y la configuración desplegados frente a su función prevista y a las condiciones de amenaza actuales, con recomendaciones de endurecimiento y de arquitectura y validación de la remediación.

Seguridad física y electrónica

Evaluación de instalaciones, perímetros, control de accesos, videovigilancia, sistemas de alarma y monitorización, gestión de credenciales y práctica operativa del emplazamiento, incluida una visita presencial cuando se autoriza.

Amenaza interna y riesgo de personal

Análisis de la exposición al riesgo interno, incluida la revisión de accesos y privilegios, los indicadores de comportamiento y de red, el riesgo de empleados y contratistas que se marchan, y la investigación de conductas concretas denunciadas.

Servicios de investigación e inteligencia

Investigación de entidades, personas y redes, propiedad beneficiaria y análisis de flujos financieros, perfilado de actores adversarios y evaluación estructurada de inteligencia en apoyo de decisiones jurídicas y transaccionales.

Apoyo en litigios y testimonio

Apoyo a los abogados en litigios, arbitrajes y procedimientos regulatorios, incluidas declaraciones, informes de experto, preparación de pruebas documentales, testimonio en declaración y en juicio, y análisis de réplica.

Especialización

Áreas de especialización

Cada proyecto se dota desde estos ámbitos, en la combinación que exija el asunto.

Influencia adversaria y operaciones de información

Campañas de influencia extranjera, redes interpuestas, infraestructura de desinformación y actividad coordinada alineada con estados dentro de entornos comerciales.

AML y cumplimiento financiero

Análisis de prevención del blanqueo de capitales, exposición a sanciones, trazado de flujos financieros y financiación ilícita en las cadenas de suministro y las estructuras de propiedad.

Criptomonedas y activos digitales

Análisis forense de blockchain, trazado de activos digitales e infraestructura descentralizada en la financiación adversaria y el movimiento de capital ilícito.

Mercados de capitales y estructuras de inversión

Propiedad beneficiaria, trazado de flujos de inversión, estructuras de capital opacas y mapeo de la cadena de propiedad entre entidades, fideicomisos y fondos.

Cadena de suministro y compras

Redes de proveedores de varios niveles, riesgo en las compras, falsificación, desvío, y análisis de la dependencia y los puntos de estrangulamiento de la cadena de suministro física.

Ciberseguridad e infraestructura digital

Procedencia de la tecnología, propiedad de la infraestructura, relaciones de alojamiento y con ISP, netflow y exposición por dependencias de software.

Análisis geopolítico y regional

Comportamiento de los actores adversarios, entorno regulatorio, riesgo jurisdiccional y dinámicas geopolíticas para una región o un conjunto de países definidos.

Amenaza interna y redes humanas

Personas, relaciones y redes humanas utilizadas como vectores de acceso, incluidos empleados, asesores, consultores y miembros del consejo.

Nube e infraestructura corporativa

Arquitectura de entornos en la nube, identidad, equipos y red, incluido el análisis de privilegios, configuración y segmentación.

Análisis forense digital y respuesta a incidentes

Adquisición y examen forenses, reconstrucción de intrusiones, análisis de registros y telemetría, y tratamiento de la evidencia para su uso por los abogados.

Seguridad ofensiva y red team

Simulación autorizada de adversarios, explotación e ingeniería social, y diseño de las reglas de enfrentamiento y de los límites de prueba seguros.

Inteligencia artificial y sistemas de datos

Sistemas de IA y de aprendizaje automático, canalizaciones de datos, exposición de modelos y de datos de entrenamiento, y gobierno de las herramientas con IA.

Sectores

Sectores atendidos

Proveedores de tecnología

Quienes crean software, hardware, servicios técnicos e infraestructura de alojamiento.

Infraestructura crítica

Energía, agua, transporte, comunicaciones, TI, sanidad y finanzas.

Defensa internacional

Contratistas principales, proveedores de niveles inferiores, tecnología de doble uso y programas aliados.

Financiero e inversores

Instituciones e inversores que buscan visibilidad de la propiedad y la influencia.

Seguros

Aseguradoras, ramos especializados y ciberseguros, y socios de reaseguro.

Servicios jurídicos

Despachos, abogacía interna y equipos de litigación que necesitan inteligencia defendible.

Colaboración

Cómo trabajamos

Evaluación de referencia

Establecer la verdad de partida en toda la empresa y en cada dependencia sobre la que se sostiene.

Monitorización permanente

Verificar la confianza de forma continua, con avisos ante cambios de propiedad, control o influencia.

Investigaciones y asesoramiento

Apoyo dirigido por analistas en asuntos complejos, de alto riesgo y urgentes.

Recomendaciones y políticas

Hallazgos convertidos en recomendaciones priorizadas, y en políticas, procedimientos y prácticas operativas.

Evalúe la confianza. Verifíquela de forma continua.

Una evaluación de referencia establece la verdad de partida; la monitorización permanente verifica que sigue siendo cierta cada día. Si su trabajo exige claridad y confianza, empecemos hoy la conversación.

Solicitar informe

Servicios de investigación y asesoramientoprestados