nDiligence-palvelut | Tutkinta- ja turvallisuuspalvelut

Kaksi osaamisaluetta

Yksi yritys, kaksi osaamisaluetta

Toimeksiannot nojaavat jompaankumpaan osaamisalueeseen tai molempiin sen mukaan, mitä asia vaatii.

Tiedustelupalvelut

Tuki monimutkaisiin, korkean riskin ja rajat ylittäviin asioihin lakimiehille, hallituksille, sijoittajille ja riskienomistajille.

Yhtiöiden, henkilöiden ja verkostojen tutkinta
Tosiasiallisen omistajuuden ja rahavirtojen analyysi
Toimitusketjun, hankinnan ja kolmansien osapuolten riskit
Vihamielinen vaikuttaminen ja uhkatoimijoiden profilointi
Taustaselvitykset, luotettavuusarvioinnit ja sisäpiirin uhkien analyysi
Tuki aihealueen asiantuntijaverkostoista

Turvallisuuspalvelut

Neuvonta, arviointi, valtuutettu testaus ja häiriötilanteet yritys- ja infrastruktuuriympäristöissä.

Turvallisuuskonsultointi ja neuvonta
Turvallisuusohjelman ja -politiikan arviointi
Tekninen due diligence
Tietomurtotutkinta ja digitaalinen forensiikka
Tunkeutumistestaus ja aktiivinen turvallisuustestaus
Turvajärjestelmien arviointi ja kovennus

Ydinpalvelut

Due diligence ja tutkintatyö

Jokainen palvelu on suunniteltu leikkaamaan monimutkaisuuden läpi ja paljastamaan sen, minkä muut jättävät huomaamatta.

Tehostettu due diligence

Kauppaa edeltävä ja jatkuva due diligence yrityksistä, johtajista, sijoittajista ja yritysostokohteista: tosiasiallinen omistajuus, taloudellinen rehellisyys ja vaikutusvallan kuviot. Työ tehdään omistusketjun kartoituksella, rekursiivisella lähestymistavalla, joka selvittää omistuksen ja määräysvallan läpinäkymättömässä verkostossa.

Kolmansien osapuolten riskit ja luotettavuusarviointi

Työntekijöiden, toimittajien, kumppaneiden ja pääomalähteiden hyväksyminen ja jatkuva luotettavuusarviointi: KYx, vaatimustenmukaisuus ja AML/CTF-analyysi koko suhteiden pitkässä hännässä.

Toimitusketjun eheys

Päästä päähän ulottuva näkyvyys monitasoisiin toimittajaverkostoihin kaikissa viidessä altistumisen luokassa, ja jatkuva valvonta omistuksen, lainkäyttöalueen ja vaikutusvallan muutosten varalta.

Immateriaalioikeuksien puolustus

Liikesalaisuuksien suojaaminen immateriaalioikeuksien vuotoreiteiltä: altistuminen ulkomaiselle pääomalle, läpinäkymättömät lisenssiketjut, avoimen lähdekoodin vaarantuminen, sisäpiirin riski ja vihamieliset yritysjärjestelyt.

Yritysvakoilun torjunta

Vastatiedustelun tasoinen sisäpiirin uhkien, sijoittautumis- ja pääsyoperaatioiden, piilossa olevien kytkösten, upotettujen palveluntarjoajien ja bulvaanisijoittajien tunnistus.

eDiscovery ja riita-asioiden tuki

Sähköinen todisteiden haku, digitaalinen forensiikka ja tutkinnallinen selvitys todisteketjun kurinalaisuudella ja attribuutiolla, joka täyttää näyttövaatimukset.

Uhka- ja kilpailijatiedustelu

Uhkatiedustelu ja tutkinnalliset toimeksiannot: syvällinen selvitys, kilpailijatiedustelu, jäljitys ja omaisuuserien tunnistus.

Geopoliittisen riskin neuvonta

Strateginen neuvonta lainkäyttöalueisiin liittyvästä altistumisesta, pakote- ja vientivalvonta-asemasta sekä rajat ylittävistä ilmiöistä, käännettynä päätöksentekoon valmiiksi ohjeistukseksi.

Turvallisuustoimeksiannot

Turvallisuus- ja tiedustelutyö

Arviointi, testaus ja häiriötilanteet, rajattuina ja kirjallisesti valtuutettuina ennen kuin mitään aloitetaan.

Turvallisuuskonsultointi ja neuvonta

Neuvontaa lakimiehille ja asiakkaan johdolle turvallisuusasioissa, mukaan lukien nykyisten politiikkojen, menettelyjen, ympäristöjen ja toimintatapojen tarkastelu. Käytetään usein myöhemmän työn määrittelyyn ja rajaamiseen.

Turvallisuusohjelman ja -politiikan arviointi

Hallintomallin, politiikkojen, standardien, menettelyjen ja kontrollien kattavuuden arviointi määriteltyä kehikkoa vasten, kypsyyshavaintoineen ja tärkeysjärjestykseen asetettuine suosituksineen koko ohjelmalle.

Tekninen due diligence

Due diligence kohteen tai vastapuolen teknologiaympäristöstä: turvallisuustaso, kehityskäytännöt, lisensointi, tekninen velka, isännöinti- ja infrastruktuuririippuvuudet sekä ilmoitettu tai ilmoittamaton turvallisuushistoria.

Digitaalinen toimitusketju ja kolmansien osapuolten riskit

Ohjelmisto-, laitteisto-, palvelu- ja datariippuvuuksien kartoitus ja analyysi usealla tasolla, mukaan lukien toimittaja- ja alikäsittelijäketjut, teknologian alkuperä, infrastruktuurin omistus ja lainkäyttöalueisiin liittyvä altistuminen.

Tietomurto- ja häiriötutkinta

Epäiltyjen tai vahvistettujen tietoturvahäiriöiden tutkinta: rajaus, näytön säilyttäminen, forensinen analyysi, hyökkääjän toiminnan rekonstruointi sekä vaikutusten ja altistumisen arviointi lakimiesten tueksi.

Digitaalinen forensiikka ja näytön käsittely

Forensisesti pätevä päätelaitteiden, palvelimien, pilvivuokralaisuuksien, mobiililaitteiden ja lokilähteiden hankinta, säilytys ja tutkiminen dokumentoidulla todisteketjulla, valmisteltuna lakimiesten käyttöön.

Tunkeutumistestaus ja aktiivinen testaus

Verkko-, sovellus-, langattomien, pilvi- ja identiteettijärjestelmien valtuutettu testaus, mukaan lukien ulkoinen ja sisäinen testaus, oletetun murron ja red team -harjoitukset sekä sosiaalinen manipulointi silloin, kun se on nimenomaisesti rajattu mukaan.

Turvajärjestelmien arviointi ja kovennus

Käytössä olevien turvajärjestelmien, työkalujen ja asetusten arviointi suhteessa aiottuun toimintaan ja nykyisiin uhkaolosuhteisiin, kovennus- ja arkkitehtuurisuosituksineen sekä korjausten varmennuksineen.

Fyysinen ja sähköinen turvallisuus

Toimitilojen, perimetrien, kulunvalvonnan, kameravalvonnan, hälytys- ja valvontajärjestelmien, tunnistehallinnan ja toimipaikan käytäntöjen arviointi, mukaan lukien paikan päällä tehtävä kierros silloin, kun se on valtuutettu.

Sisäpiirin uhat ja henkilöstöriskit

Sisäpiirin riskialtistumisen analyysi, mukaan lukien pääsy- ja oikeustarkastelu, käyttäytymis- ja verkkoindikaattorit, lähtevien työntekijöiden ja alihankkijoiden riski sekä yksittäisten ilmoitettujen tekojen tutkinta.

Tutkinta- ja tiedustelupalvelut

Yhtiöiden, henkilöiden ja verkostojen tutkinta, tosiasiallisen omistajuuden ja rahavirtojen analyysi, vihamielisten toimijoiden profilointi ja jäsennelty tiedustelutiedon arviointi oikeudellisten ja liiketoiminnallisten päätösten tueksi.

Riita-asioiden tuki ja todistaminen

Tuki lakimiehille oikeudenkäynneissä, välimiesmenettelyissä ja viranomaismenettelyissä, mukaan lukien lausunnot, asiantuntijaraportit, liiteaineiston valmistelu, todistaminen kuulusteluissa ja istunnossa sekä vasta-analyysit.

Osaaminen

Osaamisen alueet

Jokainen toimeksianto miehitetään näiltä alueilta, siinä yhdistelmässä kuin asia vaatii.

Vihamielinen vaikuttaminen ja informaatio-operaatiot

Ulkomaiset vaikuttamiskampanjat, bulvaaniverkostot, disinformaation infrastruktuuri ja koordinoitu valtioon kytkeytyvä toiminta kaupallisissa ympäristöissä.

AML ja talouden vaatimustenmukaisuus

Rahanpesun torjunnan analyysi, pakotealtistuminen, rahavirtojen jäljitys ja laiton rahoitus toimitus- ja omistusrakenteissa.

Kryptovaluutat ja digitaaliset varat

Lohkoketjuforensiikka, digitaalisten varojen jäljitys ja hajautettu infrastruktuuri vihamielisessä rahoituksessa ja laittomissa pääomaliikkeissä.

Pääomamarkkinat ja sijoitusrakenteet

Tosiasiallinen omistajuus, sijoitusvirtojen jäljitys, läpinäkymättömät pääomarakenteet ja omistusketjun kartoitus yhtiöiden, trustien ja rahastojen läpi.

Toimitusketju ja hankinta

Monitasoiset toimittajaverkostot, hankinnan riskit, tuoteväärennökset, kiertokauppa sekä fyysisen toimitusketjun riippuvuuksien ja pullonkaulojen analyysi.

Kyber ja digitaalinen infrastruktuuri

Teknologian alkuperä, infrastruktuurin omistus, isännöinti- ja operaattorisuhteet, verkkoliikennetiedot ja ohjelmistoriippuvuuksien altistuminen.

Geopoliittinen ja alueellinen analyysi

Vihamielisten toimijoiden käyttäytyminen, sääntely-ympäristö, lainkäyttöalueriski ja geopoliittiset ilmiöt määritellyllä alueella tai maajoukossa.

Sisäpiirin uhat ja ihmisverkostot

Henkilöt, suhteet ja ihmisverkostot pääsyn väylinä, mukaan lukien työntekijät, neuvonantajat, konsultit ja hallituksen jäsenet.

Pilvi ja yritysinfrastruktuuri

Pilvivuokralaisuuden, identiteetin, päätelaitteiden ja verkon arkkitehtuuri, mukaan lukien oikeuksien, asetusten ja segmentoinnin analyysi.

Digitaalinen forensiikka ja häiriöihin vastaaminen

Forensinen hankinta ja tutkiminen, tunkeutumisen rekonstruointi, loki- ja telemetria-analyysi sekä näytön käsittely lakimiesten käyttöön.

Hyökkäävä turvallisuus ja red team

Valtuutettu vastustajan simulointi, haavoittuvuuksien hyödyntäminen ja sosiaalinen manipulointi sekä toimintasääntöjen ja turvallisten testausrajojen suunnittelu.

Tekoäly ja datajärjestelmät

Tekoäly- ja koneoppimisjärjestelmät, dataputket, mallien ja opetusdatan altistuminen sekä tekoälyyn perustuvien työkalujen hallinta.

Toimialat

Palvellut toimialat

Teknologiatoimittajat

Ohjelmistojen, laitteistojen, teknisten palveluiden ja isännöinti-infrastruktuurin tekijät.

Kriittinen infrastruktuuri

Energia, vesi, liikenne, viestintä, IT, terveydenhuolto ja rahoitus.

Kansainvälinen puolustus

Pääurakoitsijat, alemman tason toimittajat, kaksikäyttöteknologia ja liittolaisohjelmat.

Rahoitus ja sijoittajat

Laitokset ja sijoittajat, jotka hakevat näkyvyyttä omistukseen ja vaikutusvaltaan.

Vakuutus

Vakuutuksenantajat, erikois- ja kybervakuuttajat sekä jälleenvakuutuskumppanit.

Lakipalvelut

Asianajotoimistot, yritysten lakiosastot ja riita-asioiden tiimit, jotka tarvitsevat puolustuskelpoista tiedustelutietoa.

Toimeksianto

Näin työskentelemme

Perustason arviointi

Todellisen tilannekuvan muodostaminen yrityksestä ja jokaisesta riippuvuudesta, jonka varassa se on.

Jatkuva valvonta

Luottamuksen jatkuva varmentaminen, hälytyksin omistuksen, määräysvallan tai vaikutusvallan muutoksista.

Tutkinta ja neuvonta

Analyytikkovetoinen tuki monimutkaisiin, korkean riskin ja kiireellisiin asioihin.

Suositukset ja politiikka

Havainnot muutettuina tärkeysjärjestykseen asetetuiksi suosituksiksi sekä politiikoiksi, menettelyiksi ja toimintatavoiksi.

Arvioi luottamus. Varmenna jatkuvasti.

Perustason arviointi muodostaa todellisen tilannekuvan; jatkuva valvonta varmentaa joka päivä, että se pitää yhä paikkansa. Jos työsi vaatii selkeyttä ja varmuutta, aloitetaan keskustelu tänään.

Pyydä tiedotustilaisuus

Tutkinta- ja neuvontapalveluttoteutettuina