آسیب‌پذیری زمانی به خطر تبدیل می‌شود که طرف دیگر بداند چگونه از آن استفاده کند

بررسی سوابق پاسخ می‌دهد که فرد کیست و چه چیزی درباره گذشته او تایید می‌شود. ارزیابی آسیب‌پذیری‌ها به پرسش دیگری پاسخ می‌دهد: کدام شرایط پیرامون شما ممکن است توسط طرف دیگر استفاده شود و به چه ترتیبی باید آن‌ها را برطرف کرد. اولی به گذشته می‌نگرد و دومی به آینده و سناریوهای احتمالی.

بله، و این یکی از ماموریت‌های متداول است. اطلاعات عمومی خانواده، برنامه روزانه، حلقه دستیاران و افراد دارای دسترسی و نیز ردپاهای دیجیتال آشکارکننده مکان‌ها و برنامه زمانی بررسی می‌شوند. درباره کودکان بیش از حد ضروری داده گردآوری نمی‌کنیم و ماموریت‌هایی را که خود ناقض حریم خصوصی‌اند نمی‌پذیریم.

بله، اطرافیان یکی از حوزه‌های اصلی‌اند. بررسی می‌کنیم چه کسی به اطلاعات دسترسی دارد، آیا وابستگی به یک فرد وجود دارد و آیا روابط متعارض یا واسطه‌های غیررسمی حضور دارند. بررسی با منابع قانونا در دسترس و بدون تعقیب پنهانی یا تماس هماهنگ‌نشده با افراد مورد بررسی انجام می‌شود.

بله، در محدوده منابع باز: نقاط تماس در دسترس، استفاده مجدد از نشانی‌ها و شماره‌ها، افشای اطلاعات کاری و نشانه‌های عمومی نشت. ما به مکاتبات، دستگاه‌ها یا حساب‌های خصوصی دسترسی نمی‌گیریم؛ این کار خارج از حدود کار قانونی است.

گاهی می‌توان حلقه افرادی را که اطلاعات در دسترس عملا برایشان مفید است مشخص کرد و ارتباط میان رویدادها را تایید کرد. انتساب قطعی به فرد مشخص همیشه ممکن نیست و ما فرض را به‌جای واقعیت احرازشده ارائه نمی‌دهیم. در گزارش، این نتیجه‌ها با درجه تایید همراه‌اند.

با وضعیت بررسی‌نشده و ذکر دلیل در گزارش می‌ماند: منبع غیرعمومی، نبود تایید مستقل یا تفاوت میان کشورها. این عوامل از تصویر حذف نمی‌شوند، اما هم‌اولویت عوامل تاییدشده هم قرار نمی‌گیرند؛ وگرنه اقدامات به سمت نادرست می‌روند.

بله، و اغلب ضروری است: اطلاعاتی که در یک حوزه قضایی در دسترس نیست، ممکن است در حوزه دیگری افشا شود. منابع و محدودیت‌های قانونی هر کشور جداگانه لحاظ می‌شوند و تعداد کشورها مستقیما بر زمان و هزینه اثر دارد.

برای ارزیابی اولیه، شرح وضعیت کافی است: چه چیزی باید حفاظت شود، چه شرایطی نگران‌کننده است، کدام کشورها درگیرند و آیا حادثه‌ای رخ داده است. در این مرحله اسناد و داده‌های شخصی منتقل نمی‌شوند؛ فقط پس از توافق بر کانال ایمن درخواست می‌شوند.

بررسی اجمالی معمولا 5-7 روز کاری و ارزیابی کامل 10-20 روز کاری زمان می‌برد. قالب راهبردی به تعداد موضوعات، کشورها و پیچیدگی شرایط بستگی دارد و زمان آن پس از جلسه توجیهی تعیین می‌شود. محاسبه زمان پس از توافق بر دامنه آغاز می‌شود.

فقط سفارش‌دهنده و متخصصانی که او معرفی کند. مطالب را به اشخاص ثالث منتقل نمی‌کنیم و انجام کار را افشا نمی‌کنیم. اگر نتایج برای تیم حقوقی، فنی یا حفاظت تهیه می‌شوند، ساختار گزارش از پیش توافق می‌شود.

بله، و این موضوع را از پیش در ساختار مطالب لحاظ می‌کنیم: نتیجه‌ها از فرض‌ها جدا می‌شوند، هر واقعیت مهم با منبع و تاریخ همراه است و اقدامات به‌گونه‌ای بیان می‌شوند که بدون توضیح تکمیلی به متخصصان مربوط قابل واگذاری باشند. دریافت‌کنندگان را خود شما تعیین می‌کنید.

اطلاعات سفارش‌دهنده، موضوع حفاظت و محتوای کار افشا نمی‌شوند، مطالب به اشخاص ثالث منتقل نمی‌شوند و در داخل Blackfile فقط متخصصان درگیر در ماموریت دسترسی دارند. بدون هماهنگی جداگانه با شما، با اطرافیان موضوع بررسی تماس نمی‌گیریم، زیرا خود چنین تماسی وضعیت را تغییر می‌دهد.