Metody, na których opierają się
ustalenia

Due diligence jest warte tyle, ile warta jest jego metoda. Ustalenie, którego nie da się sprawdzić, to ustalenie przyjmowane na zaufanie, a temu właśnie mamy zapobiegać.
Dlatego podejścia, które stosujemy, są tu opisane w całości: co robi każde z nich, na jakich dowodach się opiera, czego nie powie i gdzie kończy się otwarty ślad. Prosimy je przeczytać i ocenić tę pracę, zanim Państwo ją zlecą.
Metoda

Mapowanie łańcucha własności

Ustalanie, kto rzeczywiście jest właścicielem sieci spółek, kto ją kontroluje i kto na nią wpływa, gdy sieć zbudowano tak, aby na to pytanie nie odpowiadać, a następnie śledzenie zależności biegnących w przeciwnym kierunku.
Identyfikacja podmiotów, własność i kontrola, sąsiedztwo oraz weryfikacja negatywnych informacji, stosowane w każdym węźle i powtarzane wobec wszystkiego, co z nich wynika. Ukrywanie jest warstwowe z założenia, więc badanie jednej warstwy zatrzymuje się, gdy wstawi się jeden dodatkowy podmiot. Opis obejmuje pełny cykl, dwie osie, po których biegnie, trzy zasady odróżniające go od weryfikacji zgodności, wygląd produktu końcowego oraz, równie obszernie, to, czego metoda nie widzi.
Jedna wskazana firma rozłożona w dół na podmioty, które za nią stoją: spółka operacyjna i wstawiona spółka fasadowa do celów marketingowych, dalej spółki holdingowe w dwóch jurysdykcjach chroniących prywatność oraz dyrektor nominowany, dalej dwa wehikuły finansowe i jeden podmiot, którego nie da się zidentyfikować, a na końcu dwóch wskazanych rzeczywistych właścicieli. Strona trzecia kontroluje spółkę operacyjną przez warunki ustalone dla zarządu i prawo weta, posiadając zaledwie 4%, poniżej progu ujawnienia, więc w łańcuchu własności nie pojawia się wcale.
Metoda

Cyfrowy łańcuch dostaw

Internet nie jest jedynie obsługiwany przez łańcuchy dostaw. Sam nim jest, największym i najmniej zbadanym z kiedykolwiek zbudowanych, a dostawców, od których aplikacja rzeczywiście zależy, można ustalić na podstawie dowodów, a nie przyjąć z listy dostawców.
Pod tym nagłówkiem znajdują się cztery opracowania: z czego łańcuch rzeczywiście się składa, warstwa po warstwie; jak kontrola nad jego częścią przechodzi z rąk do rąk, nie pozostawiając żadnego śladu technicznego, wraz z udokumentowanymi przypadkami i odstępem czasu, po którym ktoś to zauważył; co obejmują, a czego nie obejmują standardy i narzędzia już stosowane; oraz metoda, która ten łańcuch mapuje, czyli przechwycenie, identyfikacja, przypisanie i uzgodnienie, powtarzane wobec każdego dostawcy, którego wskazują dowody. Podobnie jak w pozostałych metodach, to, czego metoda nie widzi, jest opisane tak samo obszernie jak to, co widzi.
Graf łańcucha dostaw pokazujący jedną domenę źródłową połączoną na zewnątrz z ponad setką domen i hostów podmiotów zewnętrznych, zaobserwowanych w jednej sesji.

Pytania o pracę wprost

Briefing omawia metodę na przykładzie czegoś, co już Państwa interesuje, na przykład dostawcy, kontrahenta, aplikacji lub struktury kapitałowej, a nie w oderwaniu od praktyki.
Jeden dostawca i sieć dostawców za nim: jego domeny i hosting otwierają się w warstwy dostawców, które mnożą się i zanikają za krawędzią kadru, a od jego przepływu danych pozostaje wyraźna ścieżka w dół do jurysdykcji i prawa właściwego.