nDiligenceのサービス | 調査とセキュリティのサービス

二つの実務

一つの会社に二つの実務

案件が必要とするものに応じて、いずれかの実務、あるいは両方を用いて取り組みます。

インテリジェンスサービス

弁護士、取締役会、投資家、リスク責任者のために、複雑で高リスク、かつ国境をまたぐ案件を支えます。

法人、個人、ネットワークの調査
実質的支配と資金の流れの分析
サプライチェーン、調達、サードパーティーのリスク
敵対的な影響力と脅威主体のプロファイリング
経歴、適格性審査、内部脅威の分析
専門家ネットワークへの照会支援

セキュリティサービス

企業環境とインフラ環境にわたる助言、評価、承認を得た試験、インシデント対応の業務です。

セキュリティのコンサルティングと助言
セキュリティ計画と方針の評価
技術デューデリジェンス
侵害の調査とデジタルフォレンジック
ペネトレーションテストと能動的なセキュリティ試験
セキュリティシステムの評価と堅牢化

中核サービス

デューデリジェンスと調査業務

いずれのサービスも、複雑さを切り分け、他が見落とすものを明らかにするために設計されています。

強化されたデューデリジェンス

企業、経営陣、投資家、買収対象に対する取引前および継続的なデューデリジェンスです。実質的支配、財務の健全性、影響のパターンを対象とします。不透明なネットワークを横断して所有と支配を解明する再帰的な手法である所有権チェーンのマッピングを通じて進めます。

サードパーティーのリスクと適格性審査

従業員、サプライヤー、パートナー、資金源に対する受け入れ時および継続的な適格性審査です。広範に連なる関係先にわたって、KYx、コンプライアンス、AML・CTFの分析を行います。

サプライチェーンの完全性

エクスポージャーの5つの区分すべてにわたって、多層のサプライヤーネットワークを端から端まで可視化し、所有、法域、影響力の変化を継続的に監視します。

知的財産の防衛

知的財産の流出経路に対して営業秘密を守ります。対象は、外国資本によるエクスポージャー、不透明なライセンスの連鎖、オープンソースの侵害、内部者のリスク、そして敵対的なM&Aです。

企業スパイ活動への防衛

内部脅威、配置とアクセスの工作、隠れた関係、組み込み型のプロバイダー、代理の投資家を、カウンターインテリジェンスの水準で検出します。

eディスカバリーと訴訟支援

電子情報開示、デジタルフォレンジック、調査研究を、証拠の連続性を保つ規律と、証拠としての基準を満たす帰属とともに提供します。

脅威と競合のインテリジェンス

脅威インテリジェンスと調査の取り組みです。踏み込んだ調査研究、競合インテリジェンス、追跡、資産の発見を行います。

地政学リスクの助言

法域上のエクスポージャー、制裁と輸出管理への備え、国境をまたぐ力学についての戦略的な助言を、意思決定に使えるかたちの指針に落とし込みます。

セキュリティの取り組み

セキュリティとインテリジェンス業務

評価、試験、インシデント対応の業務は、着手前に作業範囲と承認を書面で定めます。

セキュリティのコンサルティングと助言

セキュリティに関する事項について、弁護士と依頼者の経営層に助言します。既存の方針、手順、環境、運用実務の点検を含みます。後続の作業を定義し範囲を定めるためにしばしば用いられます。

セキュリティ計画と方針の評価

定められた枠組みに照らして、ガバナンス、方針、標準、手順、統制の網羅性を評価します。成熟度についての所見と、計画全体に対する優先順位づけされた提言を添えます。

技術デューデリジェンス

対象企業または取引相手の技術環境に対するデューデリジェンスです。セキュリティ態勢、開発実務、ライセンス、技術的負債、ホスティングとインフラの依存関係、そして開示済みまたは未開示のセキュリティ履歴を対象とします。

デジタルサプライチェーンとサードパーティーのリスク

複数の階層にわたるソフトウェア、ハードウェア、サービス、データの依存関係をマッピングし分析します。ベンダーと再委託先の連鎖、技術の出所、インフラの所有、法域上のエクスポージャーを含みます。

侵害とインシデントの調査

疑いのある、または確認されたセキュリティインシデントの調査です。範囲の確定、証拠の保全、フォレンジック分析、攻撃者の活動の再構成、そして弁護士を支えるための影響とエクスポージャーの評価を行います。

デジタルフォレンジックと証拠の取り扱い

エンドポイント、サーバー、クラウドテナント、モバイル端末、ログソースについて、証拠の連続性を文書化したうえで、フォレンジックとして妥当な取得、保全、検査を行い、弁護士が使用できるかたちに整えます。

ペネトレーションテストと能動的な試験

ネットワーク、アプリケーション、無線、クラウド、アイデンティティのシステムに対する承認を得た試験です。外部および内部からの試験、侵害を前提とした演習とレッドチーム演習、そして明示的に範囲に含めた場合のソーシャルエンジニアリングを含みます。

セキュリティシステムの評価と堅牢化

導入済みのセキュリティシステム、ツール、設定を、意図された機能と現在の脅威状況に照らして評価します。堅牢化とアーキテクチャの提言、そして是正の検証を添えます。

物理と電子のセキュリティ

施設、外周、入退管理、映像監視、警報と監視システム、資格情報の管理、拠点の運用実務を評価します。承認を得た場合は現地での実地確認を含みます。

内部脅威と人員のリスク

内部リスクのエクスポージャーを分析します。アクセスと権限の点検、行動とネットワークの指標、退職予定の従業員と業務委託先のリスク、そして報告された具体的な行為の調査を含みます。

調査とインテリジェンスのサービス

法人、個人、ネットワークの調査、実質的支配と資金の流れの分析、敵対的な主体のプロファイリング、そして法務上および取引上の意思決定を支える構造化されたインテリジェンス評価を行います。

訴訟支援と証言

訴訟、仲裁、規制手続きにおいて弁護士を支援します。陳述書、専門家報告書、証拠の準備、証言録取と法廷での証言、そして反論の分析を含みます。

専門領域

いずれの取り組みも、案件が必要とする組み合わせに応じて、これらの領域から人員を配置します。

敵対的な影響力と情報作戦

外国による影響力キャンペーン、代理ネットワーク、偽情報のインフラ、そして商業環境のなかで国家と連携した活動を扱います。

AMLと金融コンプライアンス

マネーロンダリング対策の分析、制裁上のエクスポージャー、資金の流れの追跡、そしてサプライチェーンと所有構造における不正な資金を扱います。

暗号資産とデジタル資産

ブロックチェーンのフォレンジック、デジタル資産の追跡、そして敵対的な資金調達と不正な資本移動における分散型インフラを扱います。

資本市場と投資構造

実質的支配、投資の流れの追跡、不透明な資本構造、そして法人、信託、ファンドにまたがる所有権チェーンのマッピングを扱います。

サプライチェーンと調達

多層のサプライヤーネットワーク、調達のリスク、模倣品、横流し、そして物理サプライチェーンの依存関係と要所の分析を扱います。

サイバーとデジタルインフラ

技術の出所、インフラの所有、ホスティングとISPの関係、ネットフロー、そしてソフトウェアの依存関係によるエクスポージャーを扱います。

地政学と地域の分析

特定の地域または国について、敵対的な主体の行動、規制環境、法域上のリスク、そして地政学的な力学を扱います。

内部脅威と人的ネットワーク

アクセスの経路として用いられる個人、関係、人的ネットワークを扱います。従業員、顧問、コンサルタント、取締役を含みます。

クラウドと企業インフラ

クラウドテナント、アイデンティティ、エンドポイント、ネットワークのアーキテクチャを扱います。権限、設定、分離の分析を含みます。

デジタルフォレンジックとインシデント対応

フォレンジックによる取得と検査、侵入の再構成、ログとテレメトリーの分析、そして弁護士が使用するための証拠の取り扱いを扱います。

攻撃的セキュリティとレッドチーム

承認を得た敵対者のシミュレーション、攻略、ソーシャルエンジニアリング、そして実施規則と安全な試験範囲の設計を扱います。

人工知能とデータシステム

AIと機械学習のシステム、データパイプライン、モデルと学習データのエクスポージャー、そしてAIを活用したツールのガバナンスを扱います。

業界

対象とする業界

技術プロバイダー

ソフトウェア、ハードウェア、技術サービス、ホスティングインフラの提供者です。

重要インフラ

エネルギー、水道、交通、通信、IT、医療、金融です。

国際防衛

主契約者、下位階層のサプライヤー、軍民両用技術、そして同盟国の計画です。

金融と投資家

所有と影響力への可視性を求める機関と投資家です。

保険

引受会社、特殊保険およびサイバー保険の引受人、再保険のパートナーです。

法務サービス

弁護可能なインテリジェンスを必要とする法律事務所、社内弁護士、訴訟チームです。

取り組み

当社の取り組み方

基準の評価

企業全体と、その企業が立脚するあらゆる依存関係について、事実の出発点を定めます。

継続的な監視

所有、支配、影響力の変化について警報を出しながら、信頼を継続的に検証します。

調査と助言

複雑で高リスク、かつ時間の制約がある案件に対する、分析官が主導する支援です。

提言と方針

検出結果を優先順位づけされた提言へ、そして方針、手順、運用実務へと落とし込みます。

信頼を評価する継続的に検証する

基準の評価が事実の出発点を定め、継続的な監視がそれが日々真実であり続けていることを検証します。お客様の業務が明快さと確信を必要としているなら、本日から対話を始めましょう。

ブリーフィングを依頼する

調査とアドバイザリーのサービスを提供