Una vulnerabilità diventa un rischio quando qualcuno comprende come sfruttarla

Il Background Check chiarisce chi sia una persona e quali elementi del suo passato trovino riscontro. La valutazione delle vulnerabilità esamina invece quali circostanze che La riguardano possano essere utilizzate dalla controparte e in quale ordine sia opportuno intervenire. Il primo guarda al passato, la seconda guarda ai possibili scenari futuri.

Sì, ed è uno degli incarichi più frequenti. Esaminiamo le informazioni pubbliche sulla famiglia, le abitudini, la cerchia di assistenti e persone con accesso e le tracce digitali che rivelano luoghi e orari. Non raccogliamo dati sui minori oltre il necessario e non accettiamo incarichi che, per loro natura, violino la vita privata.

Sì, la cerchia di relazioni è uno degli ambiti principali. Esaminiamo chi abbia accesso alle informazioni, l’eventuale dipendenza da una sola persona, i rapporti conflittuali e gli intermediari informali. La verifica utilizza fonti legalmente accessibili, senza pedinamenti né contatti con le persone esaminate senza previa autorizzazione.

Sì, nell’ambito delle fonti aperte: punti di contatto accessibili, riutilizzo di indirizzi e numeri, divulgazione di informazioni interne e indizi pubblici di fughe di dati. Non accediamo a corrispondenza, dispositivi o account privati: tali attività esulano dal perimetro del nostro lavoro lecito.

Talvolta è possibile individuare la cerchia di persone a cui un’informazione disponibile risulta concretamente utile e confermare i collegamenti tra gli episodi. Non sempre è possibile attribuire la minaccia a una persona precisa e non presentiamo un’ipotesi come un fatto accertato. Nel rapporto indichiamo il livello di riscontro di queste conclusioni.

Rimane nel rapporto come elemento non verificato, con l’indicazione del motivo: fonte non accessibile, assenza di riscontri indipendenti o differenze tra Paesi. Questi fattori restano nel quadro complessivo, ma non ricevono la stessa priorità di quelli confermati, per evitare di orientare le misure nella direzione sbagliata.

Sì, e spesso è necessario: informazioni non accessibili in una giurisdizione possono essere pubbliche in un’altra. Per ogni Paese si considerano le fonti e i limiti normativi specifici; il numero di Paesi incide direttamente sui tempi e sul costo.

Per una prima valutazione basta descrivere che cosa occorre proteggere, quali circostanze destano preoccupazione, quali Paesi sono coinvolti e se si siano già verificati incidenti. In questa fase non si trasmettono documenti o dati personali: verranno richiesti solo dopo aver concordato un canale sicuro.

Il formato Snapshot richiede di norma 5-7 giorni lavorativi; la valutazione completa, 10-20 giorni lavorativi. Per il formato strategico, i tempi dipendono dal numero di soggetti e Paesi e dalla complessità del contesto e vengono definiti dopo il briefing. Il conteggio inizia dopo l’accordo sul perimetro dell’incarico.

Solo il committente e gli specialisti da lui indicati. Non trasmettiamo i materiali a terzi e non divulghiamo l’esistenza dell’incarico. Se i risultati sono destinati al team legale, tecnico o di sicurezza, la struttura del rapporto viene concordata in anticipo.

Sì, e ne teniamo conto fin dall’impostazione dei materiali: le conclusioni sono distinte dalle ipotesi, ogni fatto rilevante riporta la fonte e la data e le misure sono formulate in modo da poter essere affidate agli specialisti competenti senza ulteriori chiarimenti. È Lei a indicare i destinatari.

Le informazioni sul committente, sul soggetto da proteggere e sul contenuto dell’incarico non vengono divulgate; i materiali non vengono trasmessi a terzi e, all’interno di Blackfile, vi accedono soltanto gli specialisti coinvolti. Non contattiamo persone della cerchia del soggetto senza una Sua specifica autorizzazione, poiché un simile contatto modifica di per sé la situazione.