Usługi nDiligence | Badania i bezpieczeństwo

Dwie praktyki

Jedna firma, dwie praktyki

Projekty korzystają z jednej z praktyk albo z obu, zależnie od tego, czego wymaga sprawa.

Usługi analityczne

Wsparcie w sprawach złożonych, wysokiego ryzyka i transgranicznych, dla prawników, zarządów, inwestorów i właścicieli ryzyka.

Badanie podmiotów, osób i sieci
Analiza rzeczywistej własności i przepływów finansowych
Ryzyko łańcucha dostaw, zakupów i podmiotów zewnętrznych
Profilowanie wrogiego wpływu i podmiotów stanowiących zagrożenie
Sprawdzanie przeszłości, weryfikacja i analiza zagrożeń wewnętrznych
Sięganie do sieci specjalistów dziedzinowych

Usługi bezpieczeństwa

Doradztwo, ocena, testy za zgodą i praca nad incydentami w środowiskach korporacyjnych i infrastrukturalnych.

Konsultacje i doradztwo w zakresie bezpieczeństwa
Ocena programu i polityki bezpieczeństwa
Techniczne due diligence
Badanie naruszeń i informatyka śledcza
Testy penetracyjne i aktywne testy bezpieczeństwa
Ocena i wzmacnianie systemów bezpieczeństwa

Usługi podstawowe

Due diligence i praca badawcza

Każda usługa ma przeciąć złożoność i pokazać to, co umyka innym.

Wzmocnione due diligence

Due diligence przed transakcją i w jej toku, dotyczące firm, kadry zarządzającej, inwestorów i celów przejęcia: rzeczywista własność, integralność finansowa i wzorce wpływu. Prowadzone przez mapowanie łańcucha własności, rekurencyjne podejście do ustalania własności i kontroli w nieprzejrzystej sieci.

Ryzyko podmiotów zewnętrznych i weryfikacja

Przyjmowanie i stała weryfikacja pracowników, dostawców, partnerów i źródeł kapitału: KYx, zgodność oraz analiza AML/CTF w długim ogonie relacji.

Integralność łańcucha dostaw

Wgląd od początku do końca w wielopoziomowe sieci dostawców, we wszystkich pięciu klasach ekspozycji, ze stałym monitorowaniem zmian własności, jurysdykcji i wpływu.

Ochrona własności intelektualnej

Ochrona tajemnic przedsiębiorstwa przed drogami wyprowadzania własności intelektualnej: ekspozycja na kapitał zagraniczny, nieprzejrzyste łańcuchy licencyjne, naruszenie kodu otwartego, ryzyko wewnętrzne i wrogie M&A.

Ochrona przed szpiegostwem gospodarczym

Rozpoznawanie na poziomie kontrwywiadowczym zagrożeń wewnętrznych, operacji umieszczania i uzyskiwania dostępu, ukrytych powiązań, wbudowanych dostawców oraz inwestorów działających przez pośredników.

eDiscovery i wsparcie procesowe

Elektroniczne pozyskiwanie dowodów, informatyka śledcza i badania z zachowaniem rygoru łańcucha dowodowego oraz przypisaniem spełniającym wymogi dowodowe.

Analityka zagrożeń i analityka konkurencyjna

Projekty z zakresu analityki zagrożeń i badań: pogłębione badania, analityka konkurencyjna, śledzenie i ustalanie składników majątku.

Doradztwo w zakresie ryzyka geopolitycznego

Doradztwo strategiczne dotyczące ekspozycji jurysdykcyjnej, sytuacji w zakresie sankcji i kontroli eksportu oraz dynamiki transgranicznej, przełożone na wskazania gotowe do decyzji.

Projekty bezpieczeństwa

Bezpieczeństwo i praca analityczna

Ocena, testy i praca nad incydentami, z zakresem określonym i zatwierdzonym pisemnie, zanim cokolwiek się rozpocznie.

Konsultacje i doradztwo w zakresie bezpieczeństwa

Porady dla prawników i kierownictwa klienta w sprawach bezpieczeństwa, wraz z przeglądem obowiązujących polityk, procedur, środowisk i praktyk działania. Często służą do określenia i wyznaczenia zakresu dalszej pracy.

Ocena programu i polityki bezpieczeństwa

Ocena nadzoru, polityki, standardów, procedur i pokrycia zabezpieczeniami wobec określonych ram, z obserwacjami dotyczącymi dojrzałości i zaleceniami uszeregowanymi według priorytetu dla całego programu.

Techniczne due diligence

Due diligence środowiska technologicznego celu lub kontrahenta: stan bezpieczeństwa, praktyka inżynierska, licencje, dług techniczny, zależność od hostingu i infrastruktury oraz ujawniona lub nieujawniona historia bezpieczeństwa.

Cyfrowy łańcuch dostaw i ryzyko podmiotów zewnętrznych

Mapowanie i analiza zależności od oprogramowania, sprzętu, usług i danych na wielu poziomach, wraz z łańcuchami dostawców i podprocesorów, pochodzeniem technologii, własnością infrastruktury i ekspozycją jurysdykcyjną.

Badanie naruszeń i incydentów

Badanie podejrzewanych lub potwierdzonych incydentów bezpieczeństwa: wyznaczenie zakresu, zabezpieczenie dowodów, analiza kryminalistyczna, rekonstrukcja działań napastnika oraz ocena skutków i ekspozycji na potrzeby prawników.

Informatyka śledcza i postępowanie z dowodami

Prawidłowe pod względem kryminalistycznym pozyskanie, zabezpieczenie i badanie stacji końcowych, serwerów, środowisk chmurowych, urządzeń mobilnych i źródeł dzienników, z udokumentowanym łańcuchem dowodowym, przygotowane do wykorzystania przez prawników.

Testy penetracyjne i testy aktywne

Testy za zgodą systemów sieciowych, aplikacyjnych, bezprzewodowych, chmurowych i tożsamości, wraz z testami zewnętrznymi i wewnętrznymi, ćwiczeniami z założeniem naruszenia i ćwiczeniami zespołu atakującego, a także socjotechniką tam, gdzie wyraźnie objęto ją zakresem.

Ocena i wzmacnianie systemów bezpieczeństwa

Ocena wdrożonych systemów bezpieczeństwa, narzędzi i konfiguracji wobec zamierzonej funkcji i obecnych warunków zagrożenia, z zaleceniami dotyczącymi wzmocnienia i architektury oraz walidacją działań naprawczych.

Bezpieczeństwo fizyczne i elektroniczne

Ocena obiektów, granic terenu, kontroli dostępu, monitoringu wizyjnego, systemów alarmowych i nadzoru, zarządzania uprawnieniami oraz praktyk działania na miejscu, wraz z obchodem obiektu tam, gdzie jest to dozwolone.

Zagrożenia wewnętrzne i ryzyko kadrowe

Analiza ekspozycji na ryzyko wewnętrzne, wraz z przeglądem dostępu i uprawnień, wskaźnikami behawioralnymi i sieciowymi, ryzykiem związanym z odchodzącymi pracownikami i wykonawcami oraz badaniem konkretnych zgłoszonych zachowań.

Usługi badawcze i analityczne

Badanie podmiotów, osób i sieci, analiza rzeczywistej własności i przepływów finansowych, profilowanie wrogich podmiotów oraz uporządkowana ocena analityczna wspierająca decyzje prawne i transakcyjne.

Wsparcie procesowe i opinie

Wsparcie prawników w postępowaniach sądowych, arbitrażowych i przed organami nadzoru, wraz z oświadczeniami, opiniami biegłych, przygotowaniem materiału dowodowego, zeznaniami w toku przesłuchań i na rozprawie oraz analizą na potrzeby replik.

Kompetencje

Obszary kompetencji

Każdy projekt obsadzamy z tych dziedzin, w dowolnym połączeniu, jakiego wymaga sprawa.

Wrogi wpływ i operacje informacyjne

Zagraniczne kampanie wpływu, sieci pośredników, infrastruktura dezinformacji i skoordynowana działalność powiązana z państwami w środowiskach handlowych.

AML i zgodność w obszarze finansów

Analiza przeciwdziałania praniu pieniędzy, ekspozycja na sankcje, śledzenie przepływów finansowych i nielegalne finansowanie w strukturach łańcucha dostaw i własności.

Kryptowaluty i aktywa cyfrowe

Kryminalistyka łańcucha bloków, śledzenie aktywów cyfrowych i infrastruktura zdecentralizowana w finansowaniu wrogich działań i nielegalnym przepływie kapitału.

Rynki kapitałowe i struktury inwestycyjne

Rzeczywista własność, śledzenie przepływów inwestycyjnych, nieprzejrzyste struktury kapitałowe i mapowanie łańcucha własności wśród podmiotów, trustów i funduszy.

Łańcuch dostaw i zakupy

Wielopoziomowe sieci dostawców, ryzyko zakupowe, podrabianie, przekierowanie dostaw oraz analiza zależności i wąskich gardeł w fizycznym łańcuchu dostaw.

Cyberbezpieczeństwo i infrastruktura cyfrowa

Pochodzenie technologii, własność infrastruktury, relacje z hostingiem i dostawcami internetu, NetFlow oraz ekspozycja wynikająca z zależności programowych.

Analiza geopolityczna i regionalna

Zachowanie wrogich podmiotów, otoczenie regulacyjne, ryzyko jurysdykcyjne i dynamika geopolityczna dla określonego regionu lub zbioru państw.

Zagrożenia wewnętrzne i sieci ludzkie

Osoby, relacje i sieci ludzkie wykorzystywane jako droga dostępu, wraz z pracownikami, doradcami, konsultantami i członkami zarządów.

Infrastruktura chmurowa i korporacyjna

Architektura środowisk chmurowych, tożsamości, stacji końcowych i sieci, wraz z analizą uprawnień, konfiguracji i segmentacji.

Informatyka śledcza i reagowanie na incydenty

Pozyskanie i badanie kryminalistyczne, rekonstrukcja włamań, analiza dzienników i telemetrii oraz postępowanie z dowodami na potrzeby prawników.

Bezpieczeństwo ofensywne i zespół atakujący

Prowadzona za zgodą symulacja przeciwnika, wykorzystanie podatności i socjotechnika, a także ustalanie zasad prowadzenia działań i bezpiecznych granic testów.

Sztuczna inteligencja i systemy danych

Systemy AI i uczenia maszynowego, potoki danych, ekspozycja modeli i danych treningowych oraz nadzór nad narzędziami opartymi na AI.

Branże

Branże, którym służymy

Dostawcy technologii

Twórcy oprogramowania, sprzętu, usług technicznych i infrastruktury hostingowej.

Infrastruktura krytyczna

Energetyka, woda, transport, łączność, IT, ochrona zdrowia i finanse.

Obronność międzynarodowa

Główni wykonawcy, dostawcy niższych poziomów, technologie podwójnego zastosowania i programy sojusznicze.

Instytucje finansowe i inwestorzy

Instytucje i inwestorzy, którym potrzebny jest wgląd we własność i wpływ.

Ubezpieczenia

Ubezpieczyciele, podmioty specjalistyczne i cyberubezpieczyciele oraz partnerzy reasekuracyjni.

Usługi prawne

Kancelarie, prawnicy wewnętrzni i zespoły procesowe, którym potrzebna jest analityka możliwa do obrony.

Współpraca

Jak współpracujemy

Ocena wyjściowa

Ustalenie stanu faktycznego w całym przedsiębiorstwie i w każdej zależności, na której się opiera.

Stałe monitorowanie

Ciągła weryfikacja zaufania, z powiadomieniami o zmianach własności, kontroli lub wpływu.

Badania i doradztwo

Wsparcie prowadzone przez analityków w sprawach złożonych, wysokiego ryzyka i pilnych.

Zalecenia i polityka

Ustalenia przełożone na zalecenia uszeregowane według priorytetu oraz na polityki, procedury i praktyki działania.

Ocena zaufania. Stała weryfikacja.

Ocena wyjściowa ustala stan faktyczny; stałe monitorowanie sprawdza codziennie, czy nadal jest prawdziwy. Jeśli Państwa praca wymaga jasności i pewności, zapraszamy dziś do rozmowy.

Umówienie briefingu

Usługi badawcze i doradczeświadczone