nDiligence-tjenester | Etterforskning og sikkerhet

To praksiser

Ett selskap, to praksiser

Oppdrag trekker på den ene praksisen, eller på begge, avhengig av hva saken krever.

Etterretningstjenester

Støtte i komplekse saker med høy risiko og over landegrenser, for advokater, styrer, investorer og risikoeiere.

Etterforskning av selskaper, personer og nettverk
Analyse av reelt eierskap og pengestrømmer
Risiko i leverandørkjeden, anskaffelser og hos tredjeparter
Fiendtlig påvirkning og profilering av trusselaktører
Analyse av bakgrunn, granskning og innsidetrusler
Støtte fra nettverk av fageksperter

Sikkerhetstjenester

Rådgivning, vurdering, autorisert testing og hendelseshåndtering i virksomhets- og infrastrukturmiljøer.

Sikkerhetsrådgivning
Vurdering av sikkerhetsprogram og styrende dokumenter
Teknisk due diligence
Etterforskning av sikkerhetsbrudd og digital forensikk
Penetrasjonstesting og aktiv sikkerhetstesting
Vurdering og herding av sikkerhetssystemer

Kjernetjenester

Due diligence og etterforskningsarbeid

Hver tjeneste er laget for å skjære gjennom kompleksitet og avdekke det andre overser.

Styrket due diligence

Due diligence før transaksjon og løpende, på selskaper, ledere, investorer og oppkjøpsmål: reelt eierskap, finansiell integritet og mønstre for påvirkning. Arbeidet gjøres gjennom kartlegging av eierskapskjeden, en rekursiv tilnærming for å fastslå eierskap og kontroll i et ugjennomsiktig nettverk.

Tredjepartsrisiko og granskning

Onboarding og løpende granskning av ansatte, leverandører, partnere og kapitalkilder: KYx, etterlevelse og AML/CTF-analyse gjennom hele den lange halen av forbindelser.

Integritet i leverandørkjeden

Innsyn ende til ende i flernivåleverandørnettverk i alle fem eksponeringsklassene, med kontinuerlig overvåking av endringer i eierskap, jurisdiksjon og påvirkning.

Vern av immaterielle rettigheter

Beskyttelse av forretningshemmeligheter mot lekkasjeveier for immaterielle rettigheter: eksponering mot utenlandsk kapital, ugjennomsiktige lisenskjeder, kompromittering av åpen kildekode, innsiderisiko og fiendtlige oppkjøp.

Vern mot industrispionasje

Oppdagelse på kontraetterretningsnivå av innsidetrusler, operasjoner for plassering og tilgang, skjulte tilknytninger, innebygde tjenesteytere og stråmannsinvestorer.

eDiscovery og prosesstøtte

Elektronisk bevisinnhenting, digital forensikk og etterforskende research med dokumentert beviskjede og tilskriving som holder bevismessig standard.

Trussel- og konkurranseetterretning

Trusseletterretning og etterforskningsoppdrag: dyp research, konkurranseetterretning, sporing og kartlegging av verdier.

Rådgivning om geopolitisk risiko

Strategisk rådgivning om jurisdiksjonell eksponering, posisjon knyttet til sanksjoner og eksportkontroll, og dynamikk over landegrenser, oversatt til veiledning som er klar for beslutning.

Sikkerhetsoppdrag

Sikkerhets- og etterretningsarbeid

Vurdering, testing og hendelseshåndtering, rammet inn og autorisert skriftlig før noe settes i gang.

Sikkerhetsrådgivning

Råd til advokater og kundens ledelse i sikkerhetsspørsmål, inkludert gjennomgang av eksisterende styrende dokumenter, prosedyrer, miljøer og driftspraksis. Brukes ofte til å definere og ramme inn senere arbeid.

Vurdering av sikkerhetsprogram og styrende dokumenter

Vurdering av styring, styrende dokumenter, standarder, prosedyrer og kontrolldekning mot et definert rammeverk, med observasjoner om modenhet og prioriterte anbefalinger for programmet som helhet.

Teknisk due diligence

Due diligence på teknologimiljøet til et mål eller en motpart: sikkerhetsnivå, ingeniørpraksis, lisensiering, teknisk gjeld, avhengighet av hosting og infrastruktur, og opplyst eller uopplyst sikkerhetshistorikk.

Digital leverandørkjede og tredjepartsrisiko

Kartlegging og analyse av avhengigheter til programvare, maskinvare, tjenester og data over flere nivåer, inkludert kjeder av leverandører og underdatabehandlere, teknologiens opphav, eierskap til infrastruktur og jurisdiksjonell eksponering.

Etterforskning av brudd og hendelser

Etterforskning av mistenkte eller bekreftede sikkerhetshendelser: innramming, bevissikring, forensisk analyse, rekonstruksjon av angriperens aktivitet og vurdering av virkning og eksponering til støtte for advokatene.

Digital forensikk og bevishåndtering

Forensisk holdbar innhenting, sikring og undersøkelse av endepunkter, servere, skyleietakere, mobile enheter og loggkilder med dokumentert beviskjede, klargjort for bruk av advokatene.

Penetrasjonstesting og aktiv testing

Autorisert testing av nettverk, applikasjoner, trådløst, sky og identitetssystemer, inkludert ekstern og intern testing, øvelser med antatt brudd og red team, og sosial manipulering der det er uttrykkelig rammet inn.

Vurdering og herding av sikkerhetssystemer

Vurdering av sikkerhetssystemer, verktøy og konfigurasjon i drift mot tilsiktet funksjon og dagens trusselbilde, med anbefalinger om herding og arkitektur og verifisering av utbedring.

Fysisk og elektronisk sikkerhet

Vurdering av bygg, perimetre, adgangskontroll, kameraovervåking, alarm- og overvåkingssystemer, håndtering av adgangskort og driftspraksis på stedet, inkludert befaring der det er autorisert.

Innsidetrusler og personellrisiko

Analyse av eksponering mot innsiderisiko, inkludert gjennomgang av tilganger og rettigheter, atferdsmessige og nettverksmessige indikatorer, risiko knyttet til ansatte og innleide som slutter, og etterforskning av konkrete varslede forhold.

Etterforsknings- og etterretningstjenester

Etterforskning av selskaper, personer og nettverk, analyse av reelt eierskap og pengestrømmer, profilering av fiendtlige aktører og strukturert etterretningsvurdering til støtte for juridiske og transaksjonsmessige beslutninger.

Prosesstøtte og vitneførsel

Støtte til advokater i rettssaker, voldgift og forvaltningssaker, inkludert erklæringer, sakkyndige rapporter, klargjøring av bilag, vitneførsel under bevisopptak og i retten, og motanalyser.

Fagfelt

Våre fagfelt

Hvert oppdrag bemannes fra disse domenene, i den kombinasjonen saken krever.

Fiendtlig påvirkning og informasjonsoperasjoner

Utenlandske påvirkningskampanjer, stråmannsnettverk, infrastruktur for desinformasjon og koordinert statstilknyttet aktivitet i kommersielle miljøer.

AML og finansiell etterlevelse

Analyse av hvitvasking, sanksjonseksponering, sporing av pengestrømmer og ulovlig finans i leverandørkjede- og eierskapsstrukturer.

Kryptovaluta og digitale verdier

Blokkjedeforensikk, sporing av digitale verdier og desentralisert infrastruktur i fiendtlig finansiering og ulovlige kapitalbevegelser.

Kapitalmarkeder og investeringsstrukturer

Reelt eierskap, sporing av investeringsstrømmer, ugjennomsiktige kapitalstrukturer og kartlegging av eierskapskjeden gjennom selskaper, truster og fond.

Leverandørkjede og anskaffelser

Flernivåleverandørnettverk, risiko i anskaffelser, falske varer, avledning og analyse av avhengigheter og flaskehalser i den fysiske leverandørkjeden.

Cyber og digital infrastruktur

Teknologiens opphav, eierskap til infrastruktur, forhold til hosting og internettleverandører, netflow-data og eksponering mot programvareavhengigheter.

Geopolitisk og regional analyse

Fiendtlige aktørers atferd, reguleringsmiljø, jurisdiksjonell risiko og geopolitisk dynamikk for en definert region eller et definert sett av land.

Innsidetrusler og menneskelige nettverk

Personer, relasjoner og menneskelige nettverk brukt som tilgangsveier, inkludert ansatte, rådgivere, konsulenter og styremedlemmer.

Sky og virksomhetsinfrastruktur

Arkitektur for skyleietakere, identitet, endepunkter og nettverk, inkludert analyse av rettigheter, konfigurasjon og segmentering.

Digital forensikk og hendelseshåndtering

Forensisk innhenting og undersøkelse, rekonstruksjon av inntrengning, analyse av logger og telemetri, og bevishåndtering for bruk av advokatene.

Offensiv sikkerhet og red team

Autorisert simulering av motstander, utnyttelse av sårbarheter og sosial manipulering, og utforming av engasjementsregler og trygge testgrenser.

Kunstig intelligens og datasystemer

Systemer for KI og maskinlæring, datarørledninger, eksponering av modeller og treningsdata, og styring av KI-drevne verktøy.

Bransjer

Bransjer vi betjener

Teknologileverandører

De som lager programvare, maskinvare, tekniske tjenester og hostinginfrastruktur.

Kritisk infrastruktur

Energi, vann, transport, kommunikasjon, IT, helse og finans.

Internasjonalt forsvar

Hovedleverandører, underleverandører, flerbruksteknologi og allierte programmer.

Finans og investorer

Institusjoner og investorer som søker innsyn i eierskap og påvirkning.

Forsikring

Forsikringsgivere, spesial- og cyberselskaper og reassuransepartnere.

Juridiske tjenester

Advokatfirmaer, interne juridiske avdelinger og prosessteam som trenger etterretning som kan forsvares.

Oppdrag

Slik arbeider vi

Grunnlinjevurdering

Fastslå det faktiske bildet av virksomheten og hver avhengighet den står på.

Vedvarende overvåking

Verifiser tillit løpende, med varsler om endringer i eierskap, kontroll eller påvirkning.

Etterforskning og rådgivning

Analytikerledet støtte i komplekse saker med høy risiko og kort tid.

Anbefalinger og styrende dokumenter

Funn omgjort til prioriterte anbefalinger, og videre til styrende dokumenter, prosedyrer og driftspraksis.

Vurder tilliten. Verifiser den løpende.

En grunnlinjevurdering fastslår det faktiske bildet; vedvarende overvåking verifiserer hver dag at det fortsatt stemmer. Krever arbeidet ditt klarhet og trygghet, så la oss starte samtalen i dag.

Be om en gjennomgang

Etterforsknings- og rådgivningstjenesterlevert