Serviços nDiligence | Serviços de investigação e segurança

Duas práticas

Uma casa, duas práticas

Os trabalhos recorrem a uma das práticas, ou às duas, conforme o que o caso exige.

Serviços de inteligência

Apoio em casos complexos, de alto risco e transfronteiriços, para advogados, conselhos de administração, investidores e responsáveis por risco.

Investigação de entidades, pessoas e redes
Propriedade beneficiária e análise de fluxos financeiros
Cadeia de suprimentos, compras e risco de terceiros
Influência adversária e perfil de atores de ameaça
Antecedentes, checagem e análise de ameaça interna
Apoio de redes de especialistas no assunto

Serviços de segurança

Consultoria, avaliação, testes autorizados e trabalho sobre incidentes em ambientes corporativos e de infraestrutura.

Consultoria e assessoria em segurança
Avaliação do programa e das políticas de segurança
Diligência devida técnica
Investigação de violações e análise forense digital
Testes de intrusão e testes de segurança ativos
Avaliação e endurecimento dos sistemas de segurança

Serviços principais

Diligência e trabalho de investigação

Cada serviço é projetado para atravessar a complexidade e revelar o que os outros não veem.

Diligência reforçada

Diligência prévia a uma transação e de forma continuada sobre empresas, executivos, investidores e alvos de aquisição: propriedade beneficiária, integridade financeira e padrões de influência. O trabalho é feito pelo Mapeamento da Cadeia Societária, uma abordagem recursiva para resolver propriedade e controle em uma rede opaca.

Risco de terceiros e checagem

Integração e checagem contínua de funcionários, fornecedores, parceiros e fontes de capital: KYx, compliance e análise de AML/CTF em toda a cauda longa de relações.

Integridade da cadeia de suprimentos

Visibilidade de ponta a ponta das redes de fornecedores de vários níveis nas cinco classes de exposição, com monitoramento contínuo de mudanças de propriedade, jurisdição e influência.

Defesa da propriedade intelectual

Proteção de segredos comerciais contra vetores de exfiltração de propriedade intelectual: exposição a capital estrangeiro, cadeias de licenciamento opacas, comprometimento de código aberto, risco interno e fusões e aquisições por atores adversários.

Defesa contra espionagem corporativa

Detecção em nível de contrainteligência de ameaça interna, operações de colocação e acesso, vínculos ocultos, fornecedores integrados e investidores interpostos.

eDiscovery e apoio a litígios

Descoberta eletrônica, análise forense digital e pesquisa investigativa com disciplina de cadeia de custódia e uma atribuição que atende aos padrões probatórios.

Inteligência de ameaças e competitiva

Inteligência de ameaças e trabalhos de investigação: pesquisa profunda, inteligência competitiva, rastreamento e descoberta de ativos.

Consultoria em risco geopolítico

Consultoria estratégica sobre exposição jurisdicional, posição diante de sanções e controle de exportações, e dinâmicas transfronteiriças, traduzida em orientações prontas para a decisão.

Trabalhos de segurança

Segurança e trabalho de inteligência

Avaliação, testes e trabalho sobre incidentes, com escopo definido e autorizado por escrito antes de qualquer início.

Consultoria e assessoria em segurança

Assessoria a advogados e à direção do cliente em temas de segurança, incluindo a revisão de políticas, procedimentos, ambientes e práticas operacionais existentes. Usada com frequência para definir e delimitar o trabalho seguinte.

Avaliação do programa e das políticas de segurança

Avaliação de governança, políticas, padrões, procedimentos e cobertura de controles diante de um modelo definido, com observações de maturidade e recomendações priorizadas para o programa como um todo.

Diligência devida técnica

Diligência sobre o ambiente tecnológico de um alvo ou de uma contraparte: postura de segurança, prática de engenharia, licenciamento, dívida técnica, dependência de hospedagem e infraestrutura, e histórico de segurança declarado ou não declarado.

Cadeia de suprimentos digital e risco de terceiros

Mapeamento e análise da dependência de software, hardware, serviços e dados em vários níveis, incluindo as cadeias de fornecedores e subprocessadores, a origem da tecnologia, a propriedade da infraestrutura e a exposição jurisdicional.

Investigação de violações e incidentes

Investigação de incidentes de segurança suspeitos ou confirmados: delimitação do escopo, preservação de evidências, análise forense, reconstrução da atividade do atacante e avaliação de impacto e exposição em apoio aos advogados.

Análise forense digital e tratamento de evidências

Aquisição, preservação e exame forenses de estações, servidores, ambientes em nuvem, dispositivos móveis e fontes de log, sob cadeia de custódia documentada, preparados para uso pelos advogados.

Testes de intrusão e testes ativos

Testes autorizados de sistemas de rede, aplicação, redes sem fio, nuvem e identidade, incluindo testes externos e internos, exercícios de violação presumida e de red team, e engenharia social quando expressamente prevista no escopo.

Avaliação e endurecimento dos sistemas de segurança

Avaliação dos sistemas de segurança, ferramentas e configurações implantados diante da função prevista e das condições de ameaça atuais, com recomendações de endurecimento e de arquitetura e validação da correção.

Segurança física e eletrônica

Avaliação de instalações, perímetros, controle de acesso, videomonitoramento, sistemas de alarme e monitoramento, gestão de credenciais e prática operacional do local, incluindo uma visita presencial quando autorizada.

Ameaça interna e risco de pessoal

Análise da exposição ao risco interno, incluindo revisão de acessos e privilégios, indicadores comportamentais e de rede, risco de funcionários e prestadores em desligamento, e investigação de condutas específicas relatadas.

Serviços de investigação e inteligência

Investigação de entidades, pessoas e redes, propriedade beneficiária e análise de fluxos financeiros, perfil de atores adversários, e avaliação estruturada de inteligência em apoio a decisões jurídicas e transacionais.

Apoio a litígios e testemunho

Apoio a advogados em litígios, arbitragens e procedimentos regulatórios, incluindo declarações, laudos de especialista, preparação de documentos, testemunho em depoimento e em audiência, e análise de refutação.

Especialização

Áreas de especialização

Cada trabalho é composto a partir dessas áreas, na combinação que o caso exige.

Influência adversária e operações de informação

Campanhas de influência estrangeira, redes interpostas, infraestrutura de desinformação e atividade coordenada alinhada a Estados dentro de ambientes comerciais.

AML e compliance financeiro

Análise de prevenção à lavagem de dinheiro, exposição a sanções, rastreamento de fluxos financeiros e finanças ilícitas nas cadeias de suprimentos e nas estruturas de propriedade.

Criptomoedas e ativos digitais

Análise forense de blockchain, rastreamento de ativos digitais e infraestrutura descentralizada no financiamento adversário e na movimentação de capital ilícito.

Mercados de capitais e estruturas de investimento

Propriedade beneficiária, rastreamento de fluxos de investimento, estruturas de capital opacas e mapeamento da cadeia societária entre entidades, trusts e fundos.

Cadeia de suprimentos e compras

Redes de fornecedores de vários níveis, risco em compras, contrafação, desvio, e análise da dependência e dos pontos de estrangulamento da cadeia de suprimentos física.

Cibernética e infraestrutura digital

Origem da tecnologia, propriedade da infraestrutura, relações de hospedagem e com ISP, netflow e exposição por dependências de software.

Análise geopolítica e regional

Comportamento de atores adversários, ambiente regulatório, risco jurisdicional e dinâmicas geopolíticas para uma região ou um conjunto de países definidos.

Ameaça interna e redes humanas

Pessoas, relações e redes humanas usadas como vetores de acesso, incluindo funcionários, conselheiros, consultores e membros do conselho.

Nuvem e infraestrutura corporativa

Arquitetura de ambientes em nuvem, identidade, estações e rede, incluindo análise de privilégios, configuração e segmentação.

Análise forense digital e resposta a incidentes

Aquisição e exame forenses, reconstrução de intrusões, análise de logs e telemetria, e tratamento de evidências para uso pelos advogados.

Segurança ofensiva e red team

Simulação autorizada de adversários, exploração e engenharia social, e a definição das regras de engajamento e dos limites seguros de teste.

Inteligência artificial e sistemas de dados

Sistemas de IA e de aprendizado de máquina, pipelines de dados, exposição de modelos e de dados de treinamento, e governança das ferramentas com IA.

Setores

Setores atendidos

Fornecedores de tecnologia

Quem cria software, hardware, serviços técnicos e infraestrutura de hospedagem.

Infraestrutura crítica

Energia, água, transporte, comunicações, TI, saúde e finanças.

Defesa internacional

Contratantes principais, fornecedores de níveis inferiores, tecnologia de uso dual e programas com aliados.

Financeiro e investidores

Instituições e investidores que buscam visibilidade de propriedade e influência.

Seguros

Subscritores, seguradoras de ramos especializados e cibernéticos, e parceiros de resseguro.

Serviços jurídicos

Bancas de advocacia, departamentos jurídicos e equipes de litígio que precisam de inteligência defensável.

Colaboração

Como trabalhamos

Avaliação de linha de base

Estabelecer a verdade de partida em toda a empresa e em cada dependência sobre a qual ela se apoia.

Monitoramento permanente

Verificar a confiança de forma contínua, com alertas sobre mudanças de propriedade, controle ou influência.

Investigações e consultoria

Apoio conduzido por analistas em casos complexos, de alto risco e urgentes.

Recomendações e políticas

Constatações convertidas em recomendações priorizadas, e em políticas, procedimentos e práticas operacionais.

Avalie a confiança. Verifique de forma contínua.

Uma avaliação de linha de base estabelece a verdade de partida; o monitoramento permanente verifica que ela continua verdadeira todos os dias. Se o seu trabalho exige clareza e segurança, vamos começar a conversa hoje.

Solicitar relatório

Serviços de investigação e consultoriaentregues