Servizi nDiligence | Servizi investigativi e di sicurezza

Due aree

Una sola struttura, due aree

Gli incarichi attingono a una delle due aree, o a entrambe, in funzione di ciò che la questione richiede.

Servizi di intelligence

Supporto per questioni complesse, ad alto rischio e transfrontaliere, per legali, consigli di amministrazione, investitori e responsabili del rischio.

Indagini su entità, persone e reti
Analisi della proprietà effettiva e dei flussi finanziari
Rischio della catena di fornitura, degli acquisti e delle terze parti
Influenza di attori avversari e profilazione degli attori della minaccia
Analisi dei profili, vaglio e minacce interne
Supporto specialistico da reti di esperti di settore

Servizi di sicurezza

Consulenza, valutazione, test autorizzati e gestione degli incidenti in contesti aziendali e infrastrutturali.

Consulenza sulla sicurezza
Valutazione del programma e delle politiche di sicurezza
Due diligence tecnica
Indagini sulle violazioni e informatica forense
Penetration testing e test attivi di sicurezza
Valutazione e irrobustimento dei sistemi di sicurezza

Servizi principali

Due diligence e attività investigativa

Ogni servizio è progettato per attraversare la complessità e rivelare ciò che altri non vedono.

Due diligence rafforzata

Due diligence preliminare e continuativa su aziende, dirigenti, investitori e obiettivi di acquisizione: proprietà effettiva, integrità finanziaria e schemi di influenza. Svolta attraverso la Mappatura della Catena Societaria, un approccio ricorsivo per risolvere proprietà e controllo all’interno di una rete opaca.

Rischio delle terze parti e vaglio

Onboarding e vaglio continuo di dipendenti, fornitori, partner e fonti di capitale: KYx, compliance e analisi AML/CTF su tutta la coda lunga dei rapporti.

Integrità della catena di fornitura

Visibilità completa sulle reti di fornitori a più livelli, su tutte e cinque le classi di esposizione, con monitoraggio continuo dei cambiamenti di proprietà, giurisdizione e influenza.

Difesa della proprietà intellettuale

Protezione dei segreti industriali dai vettori di esfiltrazione della proprietà intellettuale: esposizione a capitali stranieri, catene di licenze opache, compromissione dell’open source, rischio interno e operazioni di M&A ostili.

Difesa dallo spionaggio industriale

Individuazione di livello controspionaggio di minacce interne, operazioni di collocamento e accesso, affiliazioni nascoste, fornitori inseriti nei processi e investitori per interposta persona.

eDiscovery e supporto al contenzioso

Electronic discovery, informatica forense e ricerche investigative con disciplina della catena di custodia e attribuzione conforme agli standard probatori.

Threat e competitive intelligence

Threat intelligence e incarichi investigativi: ricerca approfondita, competitive intelligence, tracciamento e individuazione di asset.

Consulenza sul rischio geopolitico

Consulenza strategica sull’esposizione giurisdizionale, sulla posizione rispetto a sanzioni e controlli all’esportazione e sulle dinamiche transfrontaliere, tradotta in indicazioni pronte per la decisione.

Incarichi di sicurezza

Attività di sicurezza e di intelligence

Valutazione, test e gestione degli incidenti, definiti e autorizzati per iscritto prima che qualsiasi attività cominci.

Consulenza sulla sicurezza

Consulenza ai legali e ai vertici del cliente su questioni di sicurezza, compresa la revisione di politiche, procedure, ambienti e prassi operative esistenti. Utilizzata spesso per definire e delimitare le attività successive.

Valutazione del programma e delle politiche di sicurezza

Valutazione della governance, delle politiche, degli standard, delle procedure e della copertura dei controlli rispetto a un framework definito, con osservazioni sulla maturità e raccomandazioni ordinate per priorità per il programma nel suo complesso.

Due diligence tecnica

Due diligence sull’ambiente tecnologico di un obiettivo o di una controparte: postura di sicurezza, prassi ingegneristica, licenze, debito tecnico, dipendenza da hosting e infrastruttura, e storia della sicurezza dichiarata o non dichiarata.

Catena di fornitura digitale e rischio delle terze parti

Mappatura e analisi delle dipendenze da software, hardware, servizi e dati su più livelli, comprese le catene di fornitori e sub-responsabili del trattamento, la provenienza della tecnologia, la proprietà dell’infrastruttura e l’esposizione giurisdizionale.

Indagini su violazioni e incidenti

Indagine su incidenti di sicurezza sospetti o confermati: delimitazione, conservazione delle prove, analisi forense, ricostruzione dell’attività dell’aggressore e valutazione dell’impatto e dell’esposizione a supporto dei legali.

Informatica forense e gestione delle prove

Acquisizione, conservazione ed esame forensicamente validi di endpoint, server, tenant cloud, dispositivi mobili e fonti di log, con catena di custodia documentata, predisposti per l’uso da parte dei legali.

Penetration testing e test attivi

Test autorizzati su sistemi di rete, applicativi, wireless, cloud e di identità, compresi test esterni e interni, esercitazioni in ipotesi di violazione avvenuta e di red team, e ingegneria sociale ove espressamente prevista.

Valutazione e irrobustimento dei sistemi di sicurezza

Valutazione dei sistemi di sicurezza in esercizio, degli strumenti e della configurazione rispetto alla funzione prevista e alle condizioni di minaccia attuali, con raccomandazioni di irrobustimento e di architettura e verifica della correzione.

Sicurezza fisica ed elettronica

Valutazione di strutture, perimetri, controllo degli accessi, videosorveglianza, sistemi di allarme e di monitoraggio, gestione delle credenziali e prassi operative dei siti, compresa una visita in loco ove autorizzata.

Minacce interne e rischio del personale

Analisi dell’esposizione al rischio interno, compresa la revisione di accessi e autorizzazioni, gli indicatori comportamentali e di rete, il rischio legato a dipendenti e collaboratori in uscita e l’indagine su condotte specifiche segnalate.

Servizi investigativi e di intelligence

Indagini su entità, persone e reti, analisi della proprietà effettiva e dei flussi finanziari, profilazione degli attori avversari e valutazione strutturata di intelligence a supporto di decisioni legali e transazionali.

Supporto al contenzioso e testimonianza

Supporto ai legali nel contenzioso, negli arbitrati e nei procedimenti amministrativi, comprese dichiarazioni, relazioni tecniche, predisposizione degli allegati, testimonianza in fase istruttoria e in udienza e analisi di replica.

Competenze

Aree di competenza

Ogni incarico è composto attingendo a questi domini, nella combinazione che la questione richiede.

Influenza di attori avversari e operazioni informative

Campagne di influenza straniera, reti per interposta persona, infrastrutture per la disinformazione e attività coordinate allineate a uno Stato all’interno di contesti commerciali.

AML e compliance finanziaria

Analisi antiriciclaggio, esposizione alle sanzioni, ricostruzione dei flussi finanziari e finanza illecita nelle strutture di fornitura e di proprietà.

Criptovalute e asset digitali

Analisi forense della blockchain, ricostruzione dei movimenti di asset digitali e infrastrutture decentralizzate nel finanziamento di attori avversari e nei movimenti di capitale illecito.

Mercati dei capitali e strutture di investimento

Proprietà effettiva, ricostruzione dei flussi di investimento, strutture di capitale opache e mappatura della catena societaria attraverso entità, trust e fondi.

Catena di fornitura e acquisti

Reti di fornitori a più livelli, rischio negli acquisti, contraffazione, dirottamento e analisi delle dipendenze e dei punti di strozzatura della catena di fornitura fisica.

Cyber e infrastruttura digitale

Provenienza della tecnologia, proprietà dell’infrastruttura, rapporti di hosting e con gli ISP, netflow ed esposizione alle dipendenze software.

Analisi geopolitica e regionale

Comportamento degli attori avversari, contesto regolamentare, rischio giurisdizionale e dinamiche geopolitiche per una regione o un insieme di paesi definiti.

Minacce interne e reti di persone

Persone, relazioni e reti umane utilizzate come vettori di accesso, compresi dipendenti, advisor, consulenti e membri del consiglio.

Cloud e infrastruttura aziendale

Architettura di tenant cloud, identità, endpoint e rete, comprese le analisi su autorizzazioni, configurazione e segmentazione.

Informatica forense e risposta agli incidenti

Acquisizione ed esame forense, ricostruzione delle intrusioni, analisi di log e telemetria e gestione delle prove per l’uso da parte dei legali.

Sicurezza offensiva e red team

Simulazione autorizzata dell’avversario, sfruttamento delle vulnerabilità e ingegneria sociale, e definizione delle regole di ingaggio e dei limiti entro cui i test sono sicuri.

Intelligenza artificiale e sistemi di dati

Sistemi di IA e di apprendimento automatico, pipeline di dati, esposizione dei modelli e dei dati di addestramento e governance degli strumenti basati sull’IA.

Settori

Settori serviti

Fornitori di tecnologia

Chi crea software, hardware, servizi tecnici e infrastruttura di hosting.

Infrastrutture critiche

Energia, acqua, trasporti, comunicazioni, IT, sanità e finanza.

Difesa internazionale

Contraenti principali, fornitori dei livelli inferiori, tecnologia a duplice uso e programmi alleati.

Finanza e investitori

Istituzioni e investitori che cercano visibilità su proprietà e influenza.

Assicurazioni

Assuntori di rischio, compagnie specializzate e cyber e partner di riassicurazione.

Servizi legali

Studi legali, uffici legali interni e team del contenzioso che hanno bisogno di un’intelligence sostenibile in giudizio.

Incarico

Come lavoriamo

Valutazione di base

Stabilire il quadro reale dell’impresa e di ogni dipendenza su cui si regge.

Monitoraggio costante

Verificare la fiducia in modo continuo, con avvisi sui cambiamenti di proprietà, controllo o influenza.

Indagini e consulenza

Supporto guidato da analisti per questioni complesse, ad alto rischio e urgenti.

Raccomandazioni e politiche

Rilevazioni trasformate in raccomandazioni ordinate per priorità, e nelle politiche, nelle procedure e nelle prassi operative.

Valutare la fiducia. Verificarla continuamente.

Una valutazione di base stabilisce il quadro reale; il monitoraggio costante verifica ogni giorno che resti tale. Se il suo lavoro richiede chiarezza e sicurezza, iniziamo a parlarne oggi.

Richiedere un briefing

Servizi investigativi e di consulenzaerogati