Уязвимость становится риском, когда другая сторона понимает, как ее использовать

Background Check отвечает на вопрос, кем является человек и что подтверждается о его прошлом. Оценка уязвимостей отвечает на другой вопрос: какие обстоятельства вокруг вас могут быть использованы другой стороной и в каком порядке их стоит закрывать. Первое смотрит назад, второе - вперед, на возможные сценарии.

Да, и это одна из частых задач. Проверяются публичные сведения о семье, распорядок, круг помощников и лиц с доступом, а также цифровые следы, раскрывающие места и график. Мы не собираем данные о детях сверх необходимого и не работаем с задачами, которые сами по себе нарушают частную жизнь.

Да, окружение - один из основных контуров. Мы смотрим, у кого есть доступ к информации, есть ли зависимость от одного человека, существуют ли конфликтные отношения и неформальные посредники. Проверка ведется по законно доступным источникам, без слежки и контактов с проверяемыми лицами без согласования.

Да, в объеме открытых источников: доступные контактные точки, повторное использование адресов и номеров, раскрытие служебной информации, публичные признаки утечек. Мы не получаем доступ к переписке, устройствам и закрытым аккаунтам - это выходит за рамки законной работы.

Иногда удается установить круг лиц, которым доступное сведение практически полезно, и подтвердить связи между эпизодами. Однозначное указание на конкретного человека возможно далеко не всегда, и мы не выдаем предположение за установленный факт. В отчете такие выводы сопровождаются степенью подтверждения.

Он остается в отчете как непроверенный, с указанием причины: закрытый источник, отсутствие независимого подтверждения, различия между странами. Такие факторы не исчезают из картины, но и не получают приоритет наравне с подтвержденными - иначе меры уйдут не туда.

Да, и часто это необходимо: сведения, недоступные в одной юрисдикции, могут раскрываться в другой. Для каждой страны учитываются свои источники и правовые ограничения, а количество стран напрямую влияет на срок и стоимость.

Для первичной оценки достаточно описания: что необходимо защитить, какие обстоятельства беспокоят, какие страны затронуты и были ли инциденты. Документы и персональные данные на этом этапе не передаются - они запрашиваются только после согласования безопасного канала.

Snapshot обычно занимает 5-7 рабочих дней, полная оценка - 10-20 рабочих дней. Стратегический формат зависит от количества объектов, стран и сложности контекста, срок определяется после брифинга. Отсчет начинается после согласования объема.

Только заказчик и те специалисты, которых он назовет. Мы не передаем материалы третьим лицам и не раскрываем факт работы. Если результаты предназначены для юридической, технической или охранной команды, структура отчета согласовывается заранее.

Да, и мы заранее учитываем это в структуре материалов: выводы отделяются от предположений, каждый существенный факт сопровождается источником и датой, а меры формулируются так, чтобы их можно было передать профильным специалистам без дополнительной расшифровки. Состав получателей вы называете сами.

Сведения о заказчике, объекте защиты и содержании работы не раскрываются, материалы не передаются третьим лицам, а доступ внутри BLACKFILE получают только специалисты, занятые в задаче. Мы не контактируем с людьми из окружения объекта без вашего отдельного согласования, поскольку такой контакт сам по себе меняет ситуацию.