Послуги nDiligence | Слідчі послуги та послуги з безпеки

Дві практики

Одна фірма, дві практики

Проєкти спираються на будь-яку з практик або на обидві, залежно від того, чого потребує справа.

Розвідувальні послуги

Підтримка складних, високоризикових і транскордонних справ для юристів, рад директорів, інвесторів і власників ризику.

Розслідування щодо суб’єктів, осіб і мереж
Аналіз бенефіціарної власності та фінансових потоків
Ризик ланцюга постачання, закупівель і сторонніх сторін
Профілювання ворожого впливу та суб’єктів загроз
Перевірка біографічних даних і благонадійності, аналіз внутрішніх загроз
Залучення мереж профільних експертів

Послуги з безпеки

Консультування, оцінювання, авторизоване тестування й робота з інцидентами в корпоративних та інфраструктурних середовищах.

Консультування та дорадництво з безпеки
Оцінювання програми та політики безпеки
Технічна належна перевірка
Розслідування порушень і цифрова криміналістика
Тестування на проникнення та активне тестування безпеки
Оцінювання та посилення систем безпеки

Основні послуги

Належна перевірка та слідча робота

Кожна послуга створена, щоб пройти крізь складність і показати те, що інші пропускають.

Посилена перевірка

Передтранзакційна та поточна перевірка компаній, керівників, інвесторів і цілей для поглинання: бенефіціарна власність, фінансова доброчесність і схеми впливу. Виконується через картування ланцюга власності, рекурсивний підхід до з’ясування власності та контролю в непрозорій мережі.

Ризик сторонніх сторін і перевірка контрагентів

Онбординг і постійна перевірка працівників, постачальників, партнерів і джерел капіталу: аналіз KYx, відповідності нормативним вимогам і протидії відмиванню коштів та фінансуванню тероризму (AML/CTF) у довгому хвості відносин.

Доброчесність ланцюга постачання

Повна видимість багаторівневих мереж постачальників у всіх п’яти класах ризику, з постійним моніторингом змін у власності, юрисдикції та впливі.

Захист інтелектуальної власності

Захист комерційної таємниці від векторів викрадення інтелектуальної власності: підпадання під іноземний капітал, непрозорі ланцюги ліцензування, компрометація відкритого коду, внутрішній ризик і вороже M&A.

Захист від корпоративного шпигунства

Виявлення на рівні контррозвідки внутрішніх загроз, операцій із проникнення та отримання доступу, прихованих зв’язків, вбудованих провайдерів та інвесторів-посередників.

Електронне виявлення доказів (eDiscovery) і підтримка судових спорів

Електронне виявлення доказів, цифрова криміналістика та слідчі дослідження з дисципліною ланцюга зберігання доказів і атрибуцією, що відповідає доказовим стандартам.

Аналітика загроз і конкурентна розвідка

Проєкти з розвідувальної аналітики щодо загроз і слідчі проєкти: глибокі дослідження, конкурентна розвідка, відстеження та виявлення активів.

Консультування щодо геополітичного ризику

Стратегічне консультування щодо підпадання під юрисдикції, стану санкцій та експортного контролю, а також транскордонної динаміки, перекладене в рекомендації, готові до ухвалення рішень.

Проєкти з безпеки

Безпека та розвідувальна робота

Оцінювання, тестування й робота з інцидентами, обсяг яких визначено та авторизовано письмово, перш ніж щось почнеться.

Консультування та дорадництво з безпеки

Поради юристам і керівництву клієнта з питань безпеки, включно з розглядом наявних політик, процедур, середовищ і операційних практик. Часто використовується, щоб визначити та окреслити обсяг подальшої роботи.

Оцінювання програми та політики безпеки

Оцінювання управління, політики, стандартів, процедур і покриття контролями за визначеною системою, зі спостереженнями щодо зрілості та пріоритизованими рекомендаціями для програми в цілому.

Технічна належна перевірка

Перевірка технологічного середовища цілі або контрагента: стан безпеки, інженерна практика, ліцензування, технічний борг, залежність від хостингу та інфраструктури, а також розкрита чи нерозкрита історія безпеки.

Цифровий ланцюг постачання та ризик сторонніх сторін

Картування та аналіз залежностей від програмного забезпечення, апаратних засобів, послуг і даних на кількох рівнях, включно з ланцюгами вендорів і субпроцесорів, походженням технологій, власністю на інфраструктуру та підпаданням під юрисдикції.

Розслідування порушень та інцидентів

Розслідування підозрюваних або підтверджених інцидентів безпеки: визначення обсягу, збереження доказів, криміналістичний аналіз, реконструкція дій атакуючого та оцінювання наслідків і обсягу ризику на підтримку юристів.

Цифрова криміналістика та робота з доказами

Криміналістично коректне отримання, збереження та дослідження кінцевих точок, серверів, хмарних середовищ, мобільних пристроїв і джерел журналів за документованим ланцюгом зберігання доказів, підготовлене для використання юристами.

Тестування на проникнення та активне тестування

Авторизоване тестування мережевих, застосункових, безпроводових, хмарних систем і систем ідентичності, включно із зовнішнім і внутрішнім тестуванням, вправами з припущенням про компрометацію та вправами червоної команди, а також соціальною інженерією там, де це прямо передбачено обсягом.

Оцінювання та посилення систем безпеки

Оцінювання розгорнутих систем безпеки, інструментів і конфігурації щодо їх задуманої функції та поточних умов загрози, з рекомендаціями щодо посилення й архітектури та валідацією виправлень.

Фізична та електронна безпека

Оцінювання об’єктів, периметрів, контролю доступу, відеоспостереження, систем сигналізації та моніторингу, управління обліковими даними й операційної практики на місці, включно з обходом об’єкта там, де це авторизовано.

Внутрішні загрози та кадровий ризик

Аналіз обсягу внутрішнього ризику, включно з розглядом доступу та прав, поведінковими й мережевими індикаторами, ризиком працівників і підрядників, які йдуть, а також розслідуванням конкретних повідомлених дій.

Слідчі та розвідувальні послуги

Розслідування щодо суб’єктів, осіб і мереж, аналіз бенефіціарної власності та фінансових потоків, профілювання вороже налаштованих суб’єктів і структуроване розвідувальне оцінювання на підтримку юридичних і транзакційних рішень.

Підтримка судових спорів і свідчення

Підтримка юристів у судових спорах, арбітражі та регуляторних провадженнях, включно з деклараціями, експертними звітами, підготовкою доказів, свідченнями під присягою та в суді й аналізом для заперечення.

Компетенції

Сфери компетенцій

Кожен проєкт комплектується з цих доменів, у будь-якому поєднанні, якого потребує справа.

Ворожий вплив та інформаційні операції

Кампанії іноземного впливу, мережі посередників, інфраструктура дезінформації та узгоджена з державою діяльність у комерційних середовищах.

Протидія відмиванню коштів (AML) і фінансова відповідність

Аналіз протидії відмиванню коштів, підпадання під санкції, відстеження фінансових потоків і незаконне фінансування в структурах ланцюга постачання та власності.

Криптовалюти та цифрові активи

Криміналістика блокчейну, відстеження цифрових активів і децентралізована інфраструктура у ворожому фінансуванні та незаконному руху капіталу.

Ринки капіталу та інвестиційні структури

Бенефіціарна власність, відстеження інвестиційних потоків, непрозорі структури капіталу та картування ланцюга власності між суб’єктами, трастами й фондами.

Ланцюг постачання та закупівлі

Багаторівневі мережі постачальників, ризик закупівель, підробки, перенаправлення поставок, а також аналіз залежностей і вузьких місць фізичного ланцюга постачання.

Кібербезпека та цифрова інфраструктура

Походження технологій, власність на інфраструктуру, відносини з хостингом та інтернет-провайдерами, NetFlow і обсяг ризику від програмних залежностей.

Геополітичний і регіональний аналіз

Поведінка вороже налаштованих суб’єктів, регуляторне середовище, юрисдикційний ризик і геополітична динаміка для визначеного регіону або набору країн.

Внутрішні загрози та людські мережі

Особи, відносини та людські мережі, які використовують як вектори доступу, включно з працівниками, радниками, консультантами та членами рад директорів.

Хмарна та корпоративна інфраструктура

Архітектура хмарних середовищ, ідентичностей, кінцевих точок і мереж, включно з аналізом прав, конфігурації та сегментації.

Цифрова криміналістика та реагування на інциденти

Криміналістичне отримання та дослідження, реконструкція вторгнень, аналіз журналів і телеметрії, а також робота з доказами для використання юристами.

Наступальна безпека та червона команда

Авторизована імітація противника, експлуатація уразливостей і соціальна інженерія, а також розробка правил проведення та безпечних меж тестування.

Штучний інтелект і системи даних

Системи ШІ та машинного навчання, конвеєри даних, розкриття моделей і навчальних даних, а також управління інструментами на основі ШІ.

Галузі

Галузі, які ми обслуговуємо

Технологічні провайдери

Творці програмного забезпечення, апаратних засобів, технічних послуг та інфраструктури хостингу.

Критична інфраструктура

Енергетика, водопостачання, транспорт, зв’язок, ІТ, охорона здоров’я та фінанси.

Міжнародна оборона

Головні підрядники, постачальники нижніх рівнів, технології подвійного призначення та союзні програми.

Фінанси та інвестори

Установи та інвестори, яким потрібна видимість власності та впливу.

Страхування

Андеррайтери, спеціалізовані та кіберстраховики й партнери з перестрахування.

Юридичні послуги

Юридичні фірми, внутрішні юристи та команди, що ведуть судові спори, яким потрібна обґрунтована розвідувальна аналітика.

Співпраця

Як ми працюємо

Базове оцінювання

Встановити фактичну картину щодо всього підприємства та кожної залежності, на якій воно стоїть.

Постійний моніторинг

Перевіряти довіру безперервно, з попередженнями про зміни у власності, контролі або впливі.

Розслідування та консультування

Підтримка під керівництвом аналітиків для складних, високоризикових і термінових справ.

Оцініть довіру. Перевіряйте постійно.

Базове оцінювання встановлює фактичну картину; постійний моніторинг перевіряє, що вона залишається правдивою щодня. Якщо ваша робота потребує ясності та впевненості, розпочнімо розмову сьогодні.

Запросіть брифінг

Надаємо слідчі таконсультаційні послуги