Diensten van nDiligence | Onderzoek en beveiliging

Twee praktijken

Eén bureau, twee praktijken

Opdrachten doen een beroep op een van beide praktijken, of op beide, afhankelijk van wat de zaak vraagt.

Intelligencediensten

Ondersteuning bij complexe zaken met hoog risico en over landsgrenzen heen, voor advocaten, besturen, investeerders en risico-eigenaren.

Onderzoek naar entiteiten, personen en netwerken
Analyse van uiteindelijk eigendom en van geldstromen
Risico rond toeleveringsketen, inkoop en derden
Profilering van vijandige invloed en van dreigingsactoren
Analyse van achtergrond, screening en interne dreigingen
Terugval op netwerken van vakspecialisten

Beveiligingsdiensten

Advisering, beoordeling, toegestane tests en incidentwerk in bedrijfs- en infrastructuuromgevingen.

Beveiligingsadvies en advisering
Beoordeling van beveiligingsprogramma en beleid
Technische due diligence
Onderzoek naar inbreuken en digitaal forensisch onderzoek
Penetratietests en actieve beveiligingstests
Beoordeling en versterking van beveiligingssystemen

Kerndiensten

Due diligence en onderzoekswerk

Elke dienst is erop gericht door de complexiteit heen te snijden en te laten zien wat anderen missen.

Verscherpte due diligence

Due diligence voorafgaand aan en tijdens een transactie, op bedrijven, bestuurders, investeerders en overnamekandidaten: uiteindelijk eigendom, financiële integriteit en patronen van invloed. Uitgevoerd via kartering van de eigendomsketen, een recursieve aanpak om eigendom en zeggenschap in een ondoorzichtig netwerk vast te stellen.

Risico van derden en screening

Onboarding en doorlopende screening van medewerkers, leveranciers, partners en kapitaalbronnen: KYx, compliance en AML/CTF-analyse over de lange staart van relaties heen.

Ketenintegriteit

Zicht van begin tot eind op leveranciersnetwerken met meerdere lagen, over alle vijf klassen van blootstelling, met doorlopende monitoring van veranderingen in eigendom, jurisdictie en invloed.

Bescherming van intellectueel eigendom

Bescherming van bedrijfsgeheimen tegen routes waarlangs intellectueel eigendom wegvloeit: blootstelling aan buitenlands kapitaal, ondoorzichtige licentieketens, compromittering van opensourcecode, intern risico en vijandige M&A.

Bescherming tegen bedrijfsspionage

Onderkenning op contraspionageniveau van interne dreigingen, operaties voor plaatsing en toegang, verborgen banden, ingebedde aanbieders en investeerders die als tussenpersoon optreden.

eDiscovery en procesondersteuning

Elektronische bewijsvergaring, digitaal forensisch onderzoek en onderzoekswerk met strikte bewijsketen en toeschrijving die aan bewijsrechtelijke maatstaven voldoet.

Threat intelligence en concurrentie-intelligence

Opdrachten rond threat intelligence en onderzoek: diepgaand onderzoek, concurrentie-intelligence, tracering en het opsporen van vermogensbestanddelen.

Advisering over geopolitiek risico

Strategische advisering over blootstelling per jurisdictie, de positie rond sancties en exportcontrole, en dynamiek over landsgrenzen heen, omgezet in richtlijnen waarop besloten kan worden.

Beveiligingsopdrachten

Beveiligings- en intelligencewerk

Beoordeling, tests en incidentwerk, schriftelijk afgebakend en toegestaan voordat er iets begint.

Beveiligingsadvies en advisering

Advies aan advocaten en aan de leiding van de cliënt over beveiligingsvraagstukken, met inbegrip van een toetsing van bestaand beleid, procedures, omgevingen en werkwijzen. Wordt vaak gebruikt om vervolgwerk te bepalen en af te bakenen.

Beoordeling van beveiligingsprogramma en beleid

Beoordeling van governance, beleid, standaarden, procedures en de dekking door maatregelen, getoetst aan een vastgelegd kader, met observaties over volwassenheid en aanbevelingen naar prioriteit voor het programma als geheel.

Technische due diligence

Due diligence op de technologieomgeving van een doelwit of tegenpartij: beveiligingspositie, technische werkwijze, licenties, technische schuld, afhankelijkheid van hosting en infrastructuur, en een wel of niet gemelde beveiligingsgeschiedenis.

Digitale toeleveringsketen en risico van derden

Kartering en analyse van afhankelijkheid van software, hardware, diensten en gegevens over meerdere lagen, met inbegrip van leveranciers- en subverwerkersketens, herkomst van technologie, eigendom van infrastructuur en blootstelling per jurisdictie.

Onderzoek naar inbreuken en incidenten

Onderzoek naar vermoede of vastgestelde beveiligingsincidenten: afbakening, bewijsbewaring, forensische analyse, reconstructie van de activiteit van de aanvaller en beoordeling van gevolgen en blootstelling, ter ondersteuning van advocaten.

Digitaal forensisch onderzoek en bewijsbehandeling

Forensisch verantwoorde verwerving, bewaring en onderzoek van endpoints, servers, cloudomgevingen, mobiele apparaten en logbronnen onder een vastgelegde bewijsketen, gereed voor gebruik door advocaten.

Penetratietests en actieve tests

Toegestane tests van netwerk-, applicatie-, draadloze, cloud- en identiteitssystemen, met inbegrip van externe en interne tests, oefeningen met aangenomen inbreuk en red team-oefeningen, en social engineering waar dat uitdrukkelijk is afgebakend.

Beoordeling en versterking van beveiligingssystemen

Beoordeling van uitgerolde beveiligingssystemen, hulpmiddelen en configuratie, getoetst aan de bedoelde werking en de huidige dreigingsomstandigheden, met aanbevelingen voor versterking en architectuur en validatie van het herstel.

Fysieke en elektronische beveiliging

Beoordeling van gebouwen, terreingrenzen, toegangsbeheer, camerabewaking, alarm- en monitoringsystemen, beheer van toegangsmiddelen en werkwijzen op locatie, met inbegrip van een rondgang op locatie waar dat is toegestaan.

Interne dreigingen en personeelsrisico

Analyse van blootstelling aan intern risico, met inbegrip van een toetsing van toegang en rechten, gedrags- en netwerkindicatoren, risico rond vertrekkende medewerkers en opdrachtnemers, en onderzoek naar specifiek gemeld gedrag.

Onderzoeks- en intelligencediensten

Onderzoek naar entiteiten, personen en netwerken, analyse van uiteindelijk eigendom en van geldstromen, profilering van vijandige actoren en gestructureerde intelligencebeoordeling ter ondersteuning van juridische en transactiebesluiten.

Procesondersteuning en verklaringen

Ondersteuning van advocaten in procedures, arbitrage en toezichtzaken, met inbegrip van schriftelijke verklaringen, deskundigenrapporten, voorbereiding van producties, verklaringen bij verhoor en ter zitting, en weerleggingsanalyse.

Expertise

Gebieden van expertise

Elke opdracht wordt bezet uit deze domeinen, in welke samenstelling de zaak ook vraagt.

Vijandige invloed en informatieoperaties

Buitenlandse invloedscampagnes, netwerken van tussenpersonen, infrastructuur voor desinformatie en samenhangende staatsgebonden activiteit binnen commerciële omgevingen.

AML en financiële compliance

Analyse rond het tegengaan van geldwitwassen, blootstelling aan sancties, tracering van geldstromen en illegale financiering in structuren van toeleveringsketen en eigendom.

Cryptovaluta en digitale activa

Blockchainforensiek, tracering van digitale activa en gedecentraliseerde infrastructuur bij vijandige financiering en illegale kapitaalbewegingen.

Kapitaalmarkten en investeringsstructuren

Uiteindelijk eigendom, tracering van investeringsstromen, ondoorzichtige kapitaalstructuren en kartering van de eigendomsketen over entiteiten, trusts en fondsen heen.

Toeleveringsketen en inkoop

Leveranciersnetwerken met meerdere lagen, inkooprisico, namaak, omleiding, en analyse van afhankelijkheid en knelpunten in de fysieke toeleveringsketen.

Cyber en digitale infrastructuur

Herkomst van technologie, eigendom van infrastructuur, relaties met hosting en ISP's, netflow, en blootstelling via softwareafhankelijkheden.

Geopolitieke en regionale analyse

Gedrag van vijandige actoren, de toezichtomgeving, risico per jurisdictie en geopolitieke dynamiek voor een afgebakende regio of groep landen.

Interne dreigingen en menselijke netwerken

Personen, relaties en menselijke netwerken die als route voor toegang worden gebruikt, met inbegrip van medewerkers, adviseurs, consultants en bestuursleden.

Cloud- en bedrijfsinfrastructuur

Architectuur van cloudomgevingen, identiteiten, endpoints en netwerken, met inbegrip van analyse van rechten, configuratie en segmentatie.

Digitaal forensisch onderzoek en incidentrespons

Forensische verwerving en onderzoek, reconstructie van inbraken, analyse van logs en telemetrie, en bewijsbehandeling voor gebruik door advocaten.

Offensieve beveiliging en red team

Toegestane nabootsing van een tegenstander, misbruik van kwetsbaarheden en social engineering, en het opstellen van spelregels en veilige testgrenzen.

Kunstmatige intelligentie en gegevenssystemen

Systemen voor AI en machinaal leren, gegevenspijplijnen, blootstelling van modellen en trainingsgegevens, en governance van hulpmiddelen op basis van AI.

Sectoren

Sectoren die wij bedienen

Technologieaanbieders

Makers van software, hardware, technische diensten en hostinginfrastructuur.

Vitale infrastructuur

Energie, water, vervoer, communicatie, IT, zorg en financiën.

Internationale defensie

Hoofdaannemers, toeleveranciers in lagere lagen, technologie voor tweeërlei gebruik en programma's met bondgenoten.

Financiële partijen en investeerders

Instellingen en investeerders die zicht willen op eigendom en invloed.

Verzekeringen

Acceptanten, gespecialiseerde en cyberverzekeraars, en herverzekeringspartners.

Juridische dienstverlening

Advocatenkantoren, bedrijfsjuristen en procesteams die intelligence nodig hebben die verdedigbaar is.

Samenwerking

Hoe wij samenwerken

Nulmeting

Het feitelijke beeld vastleggen van de hele onderneming en van elke afhankelijkheid waarop die rust.

Blijvende monitoring

Vertrouwen doorlopend verifiëren, met meldingen bij veranderingen in eigendom, zeggenschap of invloed.

Onderzoek en advisering

Ondersteuning onder leiding van analisten voor complexe, risicovolle en tijdkritische zaken.

Aanbevelingen en beleid

Bevindingen omgezet in aanbevelingen naar prioriteit, en in het beleid, de procedures en de werkwijzen.

Beoordeel vertrouwen. Verifieer doorlopend.

Een nulmeting legt het feitelijke beeld vast; blijvende monitoring verifieert dat het elke dag nog klopt. Vraagt uw werk om helderheid en zekerheid, laten we dan vandaag het gesprek beginnen.

Vraag een briefing aan

Onderzoeks- enadviesdiensten geleverd