Actualizado

ANÁLISIS DE VULNERABILIDADES / MAPA DE RIESGOS

Una vulnerabilidad puede convertirse en una amenaza cuando un tercero identifica cómo aprovecharla

Blackfile investiga circunstancias que podrían causar perjuicios financieros, jurídicos, informativos, reputacionales u operativos a una persona, una familia o una empresa.

Examinamos información pública, vínculos societarios y financieros, huella digital, el entorno, incidentes recurrentes y dependencias críticas, dentro de los límites legales. El resultado es un mapa priorizado de riesgos que distingue circunstancias corroboradas, escenarios probables y posibles medidas de reducción del riesgo.

Consultar de forma confidencial

Para empezar, basta con explicar qué necesita proteger y qué circunstancias le preocupan.

  • EXPOSICIÓN PÚBLICA
  • ENTORNO
  • VÍNCULOS EMPRESARIALES
  • RASTRO DIGITAL
  • DEPENDENCIAS
  • PRIORIDAD DEL RIESGO
OBJETOde protección0102030405
El rojo señala un riesgo relevante corroborado, sin presentar una suposición como un hecho
02 / SITUACIÓN INICIAL

Un riesgo relevante rara vez se identifica mediante una sola fuente

Una publicación aislada, una persona del entorno, una antigua sociedad, un documento accesible o una huella digital pueden parecer inocuos. La vulnerabilidad puede surgir cuando esos elementos se combinan y exponen un interés que debe protegerse.

Una revisión básica suele presentar los hechos por separado. El análisis de vulnerabilidades examina relaciones, dependencias y escenarios en los que distintos factores podrían provocar un perjuicio real.

Determinamos qué riesgos se apoyan en hechos y qué actuaciones están justificadas, sin generar una percepción de amenaza infundada.

03 / CUÁNDO CONVIENE EVALUAR

Cuando el interés que necesita proteger queda expuesto a terceros

El entorno de trabajo en el que se toman decisiones de seguridad
  1. 01

    Antes de un nombramiento público

    Es necesario comprender qué información, vínculos y hechos del pasado pueden afectar a una persona u organización tras el anuncio del nombramiento.

  2. 02

    Antes de una operación de gran envergadura

    Se examinan los factores que podrían utilizarse para ejercer presión, alterar la posición negociadora o frustrar los acuerdos.

  3. 03

    Tras amenazas o contactos sospechosos

    Se reconstruyen el contexto de los hechos, los posibles motivos del interés y los puntos sobre los que la otra parte podría ejercer influencia.

  4. 04

    Tras una filtración de información

    Se examina qué información ha quedado expuesta, con qué puede relacionarse y qué riesgos plantea su difusión posterior.

  5. 05

    Cuando cambia el círculo de personas de confianza

    Se evalúa a las personas que han obtenido acceso a información, instalaciones, horarios, familiares o procesos corporativos.

  6. 06

    Antes de un traslado internacional

    Se analizan las diferencias del entorno jurídico, la información pública, los riesgos locales y las nuevas dependencias operativas.

  7. 07

    Para una familia o un family office

    Se examina conjuntamente la exposición pública, el personal, los proveedores, los activos, los desplazamientos y los hábitos de comunicación.

  8. 08

    Ante un riesgo político o reputacional

    Se evalúan vínculos, publicaciones, conflictos y circunstancias que pueden adquirir una nueva relevancia si cambia el contexto.

04 / ÁMBITOS DE RIESGO

De la exposición de información a las dependencias críticas

El alcance de la evaluación depende del interés que se desea proteger. Cada factor se examina por separado: si está confirmado, qué probabilidad tiene el escenario y cuál podría ser su impacto.

01

Exposición de información

  • información personal y corporativa
  • documentos públicos
  • publicaciones
  • exposición de desplazamientos y hábitos
  • información accesible sobre la familia
  • contradicciones relevantes
02

Entorno

  • personas con acceso a la información
  • empleados y proveedores
  • antiguos socios
  • relaciones conflictivas
  • intermediarios informales
  • dependencia de determinadas personas
03

Vínculos empresariales

  • empresas vinculadas
  • activos compartidos
  • cargos de carácter nominal
  • obligaciones pendientes
  • conflictos de intereses
  • contrapartes que presentan riesgos
04

Circunstancias financieras

  • información pública sobre activos
  • deudas
  • garantías reales
  • procedimientos judiciales de cobro
  • dependencias financieras
  • posibles factores de presión
05

Ámbito digital

  • huellas digitales públicas
  • exposición de datos de contacto
  • información interna accesible
  • indicios de filtración
  • vulnerabilidad ante la ingeniería social
  • incoherencias entre perfiles digitales
06

Dependencia operativa

  • personal clave
  • proveedores críticos
  • canales de comunicación únicos
  • concentración de facultades
  • ausencia de un plan alternativo
  • dependencia de un único proveedor o sistema
07

Alcance y límites de la investigación

  • fuentes de acceso restringido
  • circunstancias sin confirmación independiente
  • diferencias entre jurisdicciones
  • cuestiones que requieren un peritaje técnico
  • información que no puede obtenerse legalmente
Sala de análisis: evaluación de factores de riesgo y prioridades
PRIORIDAD DEL RIESGO

La prioridad se determina por la combinación de probabilidad e impacto potencial, más allá de la alarma que pueda generar un indicio

05 / CADENA DE RIESGO

El riesgo se evalúa como una secuencia de hechos conectados

Seleccione el objeto de protección y el área para ver los factores de riesgo corroborados

El rojo señala un riesgo relevante corroborado, sin presentar una suposición como un hecho

  1. 01Información accesible: qué puede conocerse ya sobre usted por medios legales.
  2. 02Posible actor: a quién podría resultar útil esa información.
  3. 03Punto de contacto o dependencia: por qué vía podría producirse el acceso o la influencia.
  4. 04Escenario probable: cómo podría desarrollarse la secuencia.
  5. 05Posible consecuencia: financiera, jurídica, informativa u operativa.
  6. 06Medida de reducción del riesgo: qué puede cambiarse y en qué orden.

Cada escenario distingue los hechos confirmados de las hipótesis analíticas e incluye una evaluación de su probabilidad, impacto y límites.

06 / RESULTADO

Un mapa de riesgos ordenado por prioridades y basado en circunstancias concretas

Los entregables distinguen las circunstancias confirmadas de las hipótesis analíticas y ordenan las medidas por su prioridad.

R-01 / RESULTADO

Perfil de información accesible

Qué puede conocerse legalmente sobre usted o su empresa: información pública, documentos, huellas y puntos de contacto.

R-02 / RESULTADO

Mapa de personas y dependencias

Personas del entorno, intermediarios, empleados clave y vínculos por los que circulan la información o el control.

R-03 / RESULTADO

Vulnerabilidades confirmadas

Relación de factores respaldados por fuentes, con una explicación de la exposición que generan.

R-04 / RESULTADO

Escenarios y matriz de riesgos

Descripción de los escenarios probables, con una evaluación de la probabilidad y el impacto de cada uno.

R-05 / RESULTADO

Prioridades de respuesta

Qué conviene cambiar primero y qué medidas ofrecen mayor efecto con el menor coste.

R-06 / RESULTADO

Cuestiones para los equipos especializados

Qué debe trasladarse a los equipos jurídicos, técnicos o de seguridad, junto con los límites de la evaluación realizada.

Blackfile no garantiza la ausencia de todas las amenazas posibles. La evaluación refleja las circunstancias establecidas por medios legales en la fecha acordada.

07 / CLIENTES

Para quienes responden de las consecuencias y de la prevención de incidentes

CL-01 / CLIENTE

Titulares de patrimonio y oficinas de gestión patrimonial familiar

Cuando es necesario proteger los activos, la vida privada de la familia, sus rutinas y su círculo de confianza.

CL-02 / CLIENTE

Directivos y representantes públicos

Cuando el cargo aumenta la exposición pública de una persona y la información accesible puede convertirse en un instrumento de presión.

CL-03 / CLIENTE

Consejos de administración y empresas

Cuando el riesgo está relacionado con la concentración de facultades, las dependencias y la exposición de información interna.

CL-04 / CLIENTE

Equipos jurídicos

Cuando es necesario comprender en qué circunstancias podría apoyarse la otra parte en un litigio o una negociación.

CL-05 / CLIENTE

Inversores

Cuando la vulnerabilidad de un proyecto o de su fundador puede afectar al valor y a los plazos de una inversión.

CL-06 / CLIENTE

Profesionales de la seguridad

Cuando se necesita una base factual verificable para establecer las prioridades de protección.

08 / ESCENARIOS

Cómo una evaluación cambia las prioridades de protección

Despacho de un directivo antes de un nombramiento público
VA-01Revisión previa al nombramientoEjemplo compuesto a partir de encargos habituales

Evaluación de riesgos antes de un nombramiento público

Encargo. El interés protegido era la reputación del directivo y la continuidad de la empresa tras el anuncio. Antes del nombramiento, era necesario comprender qué información estaba ya disponible y cómo podía utilizarse.

Resultado. Las publicaciones y los perfiles públicos exponían desplazamientos habituales y contactos cercanos; parte de la información se confirmó en registros. Se preparó una relación de medidas prioritarias para aplicar antes del anuncio. Limitación: no se consultaron fuentes de acceso restringido y la evaluación refleja la situación en la fecha acordada.

Una jurisdicción
VA-02Exposición de informaciónEjemplo compuesto a partir de encargos habituales

Identificación de una exposición de información tras un conflicto corporativo

Encargo. El interés protegido era la información interna y la continuidad de los procesos. Tras la salida de un socio, la empresa sufrió una filtración y desconocía por qué canales podía haberse producido.

Resultado. La revisión de los accesos y del entorno identificó permisos de antiguos empleados que no se habían revocado e información interna expuesta en materiales públicos. No fue posible determinar de forma concluyente el origen de la filtración, y así se indicó expresamente en el informe.

Encargo internacional
VA-03Entorno familiarEjemplo compuesto a partir de encargos habituales

Evaluación del entorno familiar tras contactos sospechosos

Encargo. El interés protegido era la seguridad de la familia y sus rutinas. Tras varios intentos de acercamiento por parte de personas nuevas, era necesario determinar si se trataba de coincidencias o de hechos relacionados.

Resultado. Se identificaron conexiones entre los nuevos contactos y el antiguo entorno empresarial, así como publicaciones que exponían las rutinas familiares. Algunos vínculos no pudieron confirmarse y se señalaron como pendientes de verificación adicional.

Varias jurisdicciones relacionadas
VA-04Factores de presiónEjemplo compuesto a partir de encargos habituales

Análisis de posibles factores de presión antes de una operación internacional

Encargo. El interés protegido era la posición negociadora y las condiciones de la operación. Antes de firmar, era necesario comprender en qué circunstancias podría apoyarse la otra parte.

Resultado. Se identificó información pública sobre obligaciones y una dependencia de un único proveedor en la cadena de ejecución. Se preparó una matriz de probabilidad e impacto con prioridades para abordar antes de las negociaciones.

Encargo internacional

Los escenarios presentados son ejemplos compuestos basados en encargos habituales. No describen proyectos concretos realizados. Blackfile no promete identificar todas las amenazas posibles ni garantiza una seguridad absoluta.

09 / PROCESO

Primero definimos el interés que se desea proteger y después examinamos las posibles vías de influencia

  1. 01

    Primer contacto

    El cliente describe qué necesita proteger y qué circunstancias le preocupan.

  2. 02

    Evaluación de la legalidad del encargo

    Evaluamos la finalidad, los conflictos de intereses y los métodos de trabajo permitidos.

  3. 03

    Definición del objeto de protección

    Acordamos el objeto de protección y el interés que se desea preservar: una persona, una familia, una empresa o una función.

  4. 04

    Actores y escenarios

    Identificamos a quién podría resultar útil la información accesible y qué escenarios son realistas.

  5. 05

    Recopilación y contraste

    Recopilamos información de fuentes legales y contrastamos los distintos ámbitos de riesgo.

  6. 06

    Verificación de factores

    Examinamos los factores relevantes y distinguimos lo confirmado de lo supuesto.

  7. 07

    Probabilidad e impacto

    Evaluamos la probabilidad y las posibles consecuencias de cada escenario.

  8. 08

    Mapa de riesgos

    Elaboramos un mapa de prioridades y medidas para reducir el riesgo.

  9. 09

    Análisis confidencial

    Revisamos los resultados y trasladamos las cuestiones pertinentes a los equipos especializados.

10 / MODALIDAD DEL PROYECTO

Modalidades de trabajo y precios

Elija la profundidad del análisis según el número de personas, entidades y ámbitos que deban evaluarse, así como la complejidad del contexto.

01

Resumen de vulnerabilidades

Desde 3 000 €

Habitualmente, de 5 a 7 días laborables

El coste final depende del número de objetos de protección, países y escenarios, de la profundidad de la evaluación y del plazo acordado. Los gastos de terceros se acuerdan previamente.

Evaluación inicial de la información accesible y de los factores de riesgo prioritarios relativos a un objeto de protección.

Incluye
  • una persona o entidad
  • un escenario principal
  • información pública
  • análisis básico del entorno
  • indicios digitales y corporativos
  • hasta cinco factores prioritarios
  • mapa resumido de riesgos

Mapa resumido de riesgos con los factores prioritarios y los límites de la evaluación.

02Modalidad recomendada

Evaluación de vulnerabilidades

De 6 000 a 15 000 €

Habitualmente, 10-20 días laborables

El coste final depende del número de objetos de protección, países y escenarios, de la profundidad de la evaluación y del plazo acordado. Los gastos de terceros se acuerdan previamente.

Evaluación completa de varios ámbitos de riesgo, con verificación del entorno, los vínculos y las huellas digitales, y elaboración de una matriz de probabilidad e impacto.

Incluye
  • varios ámbitos de riesgo
  • evaluación ampliada del entorno
  • vínculos corporativos y financieros
  • huellas digitales
  • varios escenarios de posible influencia
  • matriz de probabilidad e impacto
  • informe detallado
  • recomendaciones para especialistas

Informe detallado con una matriz de probabilidad e impacto y prioridades de respuesta.

03Estratégico

Revisión estratégica de riesgos

A consultar

El plazo se determina tras la reunión inicial

El coste se determina tras la reunión inicial y depende del número de objetos de protección, países y de la complejidad del contexto. Los gastos de terceros se acuerdan previamente.

Evaluación de una persona, su familia y las empresas vinculadas en varios países, con un modelo ampliado de escenarios.

Incluye
  • persona, familia y empresas vinculadas
  • varios países
  • situación de conflicto compleja
  • modelo ampliado de escenarios
  • mapa de dependencias personalizado
  • materiales para los equipos jurídicos y de seguridad
  • apoyo durante el análisis de los resultados

Mapa de dependencias personalizado y materiales para los equipos jurídicos y de seguridad.

11 / ADMISIBILIDAD

La evaluación del riesgo debe respetar la vida privada

Blackfile no realiza vigilancia ilegal, accede a correspondencia privada sin autorización, vulnera sistemas ni recurre a la presión, la provocación o la intromisión ilegítima en la vida privada.

No prometemos una seguridad absoluta ni la identificación de todas las amenazas posibles. La evaluación refleja lo establecido por medios legales en la fecha acordada e indica siempre sus límites.

  • finalidad legítima y alcance acordado
  • distinción entre hechos y suposiciones
  • prioridad según probabilidad e impacto
  • límites de la evaluación expresados con claridad
  • mínimo de datos sensibles
  • confidencialidad del cliente
12 / SERVICIOS RELACIONADOS

Qué otras cuestiones pueden examinarse junto con las vulnerabilidades

13 / PREGUNTAS

Qué conviene comprender antes de iniciar la evaluación

La verificación de antecedentes permite conocer quién es una persona y qué puede confirmarse sobre su pasado. La evaluación de vulnerabilidades examina qué circunstancias de su entorno podría utilizar otra parte y en qué orden conviene abordarlas. La primera estudia la trayectoria; la segunda analiza posibles escenarios futuros.

Sí, es uno de los encargos habituales. Se examinan la información pública sobre la familia, sus rutinas, su círculo de asistentes y personas con acceso, así como las huellas digitales que exponen lugares y horarios. No recopilamos datos de menores más allá de lo necesario ni aceptamos encargos que vulneren la vida privada.

Sí, el entorno es uno de los ámbitos principales. Examinamos quién tiene acceso a la información, si existe dependencia de una persona y si hay relaciones conflictivas o intermediarios informales. La evaluación utiliza fuentes legalmente accesibles, sin vigilancia ni contacto con las personas examinadas sin acuerdo previo y una base legal adecuada.

Sí, dentro del ámbito de las fuentes abiertas: puntos de contacto accesibles, reutilización de direcciones y números, exposición de información interna e indicios públicos de filtraciones. El servicio no incluye el acceso a correspondencia, dispositivos ni cuentas privadas.

En ocasiones es posible identificar a las personas a quienes podría resultar útil la información accesible y confirmar vínculos entre distintos episodios. No siempre puede atribuirse una amenaza de forma concluyente a una persona concreta, y no presentamos las suposiciones como hechos establecidos. El informe indica el grado de corroboración de estas conclusiones.

Permanece en el informe como no verificado, con indicación del motivo: una fuente de acceso restringido, falta de confirmación independiente o diferencias entre países. Estos factores siguen formando parte del análisis, pero su prioridad se evalúa teniendo en cuenta la incertidumbre para orientar las medidas adecuadamente.

Sí, y a menudo es necesario: cierta información no disponible en una jurisdicción puede ser accesible en otra. Para cada país se tienen en cuenta las fuentes y las restricciones legales aplicables; el número de países influye directamente en el plazo y el coste.

Para una evaluación inicial basta con describir qué necesita proteger, qué circunstancias le preocupan, qué países están implicados y si se han producido incidentes. En esta fase no se envían documentos ni datos personales; solo se solicitan después de acordar un canal adecuado para su transmisión.

La evaluación inicial suele requerir de 5 a 7 días laborables y la evaluación completa, de 10 a 20. La revisión estratégica depende del número de objetos de protección, países y de la complejidad del contexto; el plazo se determina tras la reunión inicial. El cómputo comienza una vez acordado el alcance.

El acceso se limita al cliente y a los especialistas que este designe, sin perjuicio de las obligaciones legales aplicables. No compartimos los materiales ni revelamos el encargo a terceros ajenos a ese marco. Si los resultados se destinan a un equipo jurídico, técnico o de seguridad, la estructura del informe se acuerda previamente.

Sí. Lo tenemos en cuenta al estructurar los materiales: las conclusiones se distinguen de las hipótesis, cada hecho relevante incluye su fuente y fecha, y las medidas se formulan para que los especialistas puedan utilizarlas sin explicaciones adicionales. Usted designa a los destinatarios.

La información sobre el cliente, el objeto de protección y el contenido del encargo se trata de forma confidencial, con sujeción a las obligaciones legales aplicables. Dentro de Blackfile, el acceso se limita a los especialistas que participan en el encargo. No contactamos con personas del entorno sin su autorización específica y una base legal adecuada, ya que ese contacto puede alterar la situación.

Comprender el origen, las vías de influencia y las posibles consecuencias permite gestionar mejor el riesgo

14 / EVALUACIÓN INICIAL

Describa qué necesita proteger y qué circunstancias le preocupan

En la primera fase basta con información general. No adjunte documentos, datos personales ni materiales relacionados con incidentes. Tras evaluar el encargo, acordaremos un canal adecuado para continuar.

Contacto

La primera consulta no genera obligaciones ni implica la aceptación automática del encargo.