Bilginin kamuya açıklığı
- kişisel ve kurumsal bilgiler
- kamuya açık belgeler
- yayınlar
- güzergahların ve alışkanlıkların açığa çıkması
- aile hakkında erişilebilir bilgiler
- önemli çelişkiler
Güncellendi
ZAFİYET ANALİZİ / RİSK HARİTALAMABLACKFILE; kişiye, aileye veya şirkete finansal, hukuki, bilgiyle ilgili, itibari veya operasyonel zarar verebilecek koşulları araştırır.
Kamuya açık bilgileri, kurumsal ve finansal bağlantıları, dijital izleri, çevreyi, tekrarlayan olayları ve kritik bağımlılıkları inceleriz. Sonuç, doğrulanmış koşulları, olası senaryoları ve risk azaltma seçeneklerini gösteren önceliklendirilmiş risk haritasıdır.
İlk aşamada neyi korumak istediğinizi ve hangi koşulların endişe yarattığını açıklamanız yeterlidir.
Tek bir yayın, çevreden bir kişi, eski bir şirket, erişilebilir belge veya dijital iz tek başına tehlikeli görünmeyebilir. Bu bilgiler bir araya geldiğinde somut bir etki yolu oluşturuyorsa zafiyet ortaya çıkar.
Standart inceleme koşulları ayrı ayrı gösterebilir. Zafiyet analizi, tekil etkenlerin gerçek zarara yol açabileceği bağlantıları, bağımlılıkları ve senaryoları değerlendirir.
Riskleri olgusal dayanaklarıyla değerlendirir, gerçekten gerekli adımları belirleriz.

Atama açıklandıktan sonra hangi bilgilerin, bağlantıların ve geçmiş olayların kişiyi veya kuruluşu etkileyebileceği değerlendirilir.
Baskı kurmak, müzakere konumunu değiştirmek veya anlaşmayı aksatmak için kullanılabilecek etkenler incelenir.
Olayların bağlamı, olası ilgi kaynakları ve karşı tarafın erişebileceği etki noktaları yeniden oluşturulur.
Hangi bilgilerin erişilebilir hale geldiği, nelerle ilişkilendirilebileceği ve yayılmaya devam etmesinin yaratacağı riskler incelenir.
Bilgiye, mekanlara, programa, aileye veya kurumsal süreçlere erişim kazanan kişiler değerlendirilir.
Hukuki ortam farklılıkları, kamuya açık bilgiler, yerel riskler ve yeni operasyonel bağımlılıklar analiz edilir.
Kamuya açık bilgiler, personel, hizmet sağlayıcılar, varlıklar, güzergahlar ve iletişim alışkanlıkları birlikte incelenir.
Dış koşullar değiştiğinde yeni önem kazanabilecek bağlantılar, yayınlar, çatışmalar ve koşullar değerlendirilir.
İnceleme kapsamı korunacak menfaate göre belirlenir. Her etken ayrı değerlendirilir: doğrulanmış mıdır, senaryo ne kadar olasıdır ve etkisi ne olabilir?

Öncelik, göstergenin kaygı uyandırmasına göre değil, olasılık ile olası etkinin birlikte değerlendirilmesiyle belirlenir
Kırmızı, önemli ve doğrulanmış riski gösterir; varsayımı göstermez
Her senaryoda doğrulanmış olgular ve analitik varsayımlar ayrılır; olasılık, etki ve değerlendirmenin sınırları belirtilir.
Nihai materyaller, doğrulanmış koşulları analitik varsayımlardan ayırır. Tedbirler, listeyi uzatmak için değil önceliklerine göre sıralanır.
Sizin veya şirketiniz hakkında hukuka uygun yollarla belirlenebilenler: kamuya açık bilgiler, belgeler, izler ve temas noktaları.
Bilginin veya kontrolün geçtiği çevre, aracılar, kritik çalışanlar ve bağlantılar.
Kaynaklarla doğrulanan etkenler ve her birinin hangi erişim veya etki olanağını yarattığı.
Her biri için olasılık ve etki değerlendirmesi içeren olası senaryolar.
Önce nelerin değiştirilmesinin anlamlı olduğu ve hangi tedbirlerin en düşük maliyetle en büyük etkiyi sağlayabileceği.
Hukuk, teknik veya güvenlik ekibine aktarılacak konular ve yapılan incelemenin sınırları.
BLACKFILE tüm olası tehditlerin bulunmadığını garanti etmez. Değerlendirme, kararlaştırılan tarih itibarıyla hukuka uygun yöntemlerle belirlenen koşulları yansıtır.
Varlıklarla birlikte ailenin özel hayatının, günlük rutininin ve güvenilen kişiler çevresinin korunması gerektiğinde.
Görev kişiyi görünür hale getirdiğinde ve erişilebilir ayrıntılar baskı aracı olarak kullanılabildiğinde.
Risk, yetki yoğunlaşması, bağımlılıklar ve kurum içi bilgilerin açığa çıkmasıyla bağlantılı olduğunda.
Karşı tarafın uyuşmazlıkta veya müzakerelerde hangi koşullara dayanabileceğinin anlaşılması gerektiğinde.
Projenin veya kurucusunun zafiyetleri yatırımın değerini ve zamanlamasını etkileyebildiğinde.
Koruma öncelikleri için doğrulanabilir olgusal dayanak gerektiğinde.

Görev. Korunacak menfaat, duyuru sonrasında yöneticinin itibarı ve şirketin istikrarıydı. Atama öncesinde hangi bilgilerin erişilebilir olduğunun ve nasıl kullanılabileceğinin anlaşılması gerekiyordu.
Sonuç. Yayınlar ve açık profiller, düzenli güzergahları ve yakın temas çevresini açığa çıkarıyordu. Bazı bilgiler sicillerle doğrulandı. Duyuru tarihinden önce uygulanacak öncelikli tedbirler listelendi. Sınırlama: kapalı kaynaklar incelenmedi; değerlendirme kararlaştırılan tarihteki durumu yansıtır.
Görev. Korunacak menfaat, kurum içi bilgiler ve süreçlerin sürekliliğiydi. Ortağın ayrılmasından sonra şirket bilgi sızıntısıyla karşılaşmış, bilginin hangi kanallardan çıkmış olabileceğini anlayamamıştı.
Sonuç. Erişimlerin ve çevrenin incelenmesi, eski çalışanların kaldırılmamış yetkilerini ve kamuya açık materyallerde kurum içi bilgilerin paylaşıldığını gösterdi. Sızıntının kaynağı kesin olarak belirlenemedi; bu sınır raporda açıkça belirtildi.
Görev. Korunacak menfaat, ailenin güvenliği ve günlük rutinine ilişkin bilgilerdi. Yeni kişilerin birkaç yakınlaşma girişiminden sonra bunların tesadüf mü yoksa bağlantılı bir örüntü mü olduğunun anlaşılması gerekiyordu.
Sonuç. Yeni temaslarla önceki iş çevresi arasında kesişmeler ve günlük rutini açığa çıkaran kamuya açık paylaşımlar belirlendi. Bazı bağlantılar doğrulanamadı ve ek inceleme gerektiren hususlar olarak işaretlendi.
Görev. Korunacak menfaat, müzakere konumu ve işlem şartlarıydı. İmzadan önce karşı tarafın hangi koşullara dayanabileceğinin anlaşılması gerekiyordu.
Sonuç. Yükümlülüklere ilişkin açık bilgiler ve ifa zincirinde tek tedarikçiye bağımlılık belirlendi. Müzakere öncesi öncelikleri içeren olasılık ve etki matrisi hazırlandı.
Bu senaryolar, tipik görevlerden hareketle oluşturulmuş bileşik örneklerdir. Belirli tamamlanmış projeleri açıklamazlar. BLACKFILE tüm olası tehditlerin bulunmasını vaat etmez ve mutlak güvenlik garantisi vermez.
Müşteri neyin korunması gerektiğini ve hangi koşulların endişe yarattığını açıklar.
Amacı, çıkar çatışmasını ve kullanılabilecek yöntemleri değerlendiririz.
Korunacak kişi veya yapıyı ve menfaati kararlaştırırız: kişi, aile, şirket veya görev.
Erişilebilir bilgilerin kime yarar sağlayabileceğini ve hangi senaryoların gerçekçi olduğunu belirleriz.
Bilgileri hukuka uygun kaynaklardan toplar ve farklı inceleme alanları arasında karşılaştırırız.
Önemli etkenleri inceler, doğrulanmış bilgileri varsayımlardan ayırırız.
Her senaryoyu olasılığına ve muhtemel sonucuna göre değerlendiririz.
Önceliklendirilmiş haritayı ve risk azaltma tedbirlerini hazırlarız.
Sonuçları görüşür ve ilgili konuları uzman ekiplere aktarırız.
İncelemenin derinliğini, korunacak kişi veya yapı sayısına, ilgili alanlara ve durumun karmaşıklığına göre seçin.
3 000 €'dan başlayan fiyatlarla
Genellikle 5-7 iş günü
Nihai ücret; incelenecek kişi veya yapı, ülke ve senaryo sayısına, inceleme derinliğine ve kararlaştırılan süreye bağlıdır. Üçüncü taraf giderleri önceden onaylanır.
Korunacak tek bir kişi veya yapı için erişilebilir bilgilerin ve öncelikli risk etkenlerinin hızlı değerlendirmesi.
6 000-15 000 €
Genellikle 10-20 iş günü
Nihai ücret; incelenecek kişi veya yapı, ülke ve senaryo sayısına, inceleme derinliğine ve kararlaştırılan süreye bağlıdır. Üçüncü taraf giderleri önceden onaylanır.
Çevre, bağlantılar ve dijital izlerin incelenmesiyle birden fazla alanda kapsamlı değerlendirme; olasılık ve etki matrisinin hazırlanması.
Talep üzerine
Süre ön görüşmeden sonra belirlenir
Ücret, ön görüşmeden sonra belirlenir; kişi veya yapı sayısına, ülkelere ve durumun karmaşıklığına bağlıdır. Üçüncü taraf giderleri önceden onaylanır.
Birden fazla ülkede kişi, aile ve ilişkili şirketleri kapsayan, genişletilmiş senaryo modeline dayalı çalışma.
BLACKFILE hukuka aykırı takip, özel yazışmaların ele geçirilmesi, izinsiz sistem erişimi, baskı, provokasyon veya özel hayata müdahale faaliyetlerinde bulunmaz.
Mutlak güvenlik veya tüm olası tehditlerin bulunmasını vaat etmeyiz. Değerlendirme, kararlaştırılan tarihte hukuka uygun yöntemlerle belirlenen hususları yansıtır ve sınırlarını açıkça belirtir.
Geçmiş incelemesi, kişinin kim olduğunu ve geçmişi hakkında nelerin doğrulanabildiğini ele alır. Zafiyet değerlendirmesi ise çevrenizdeki hangi koşulların başka bir tarafça kullanılabileceğini ve hangi sırayla ele alınması gerektiğini değerlendirir. İlk çalışma geçmişe, ikincisi olası gelecek senaryolarına odaklanır.
Evet, bu sık karşılaşılan görevlerden biridir. Aile hakkında kamuya açık bilgiler, günlük rutin, yardımcılar ve erişimi olan kişiler ile yerleri ve programı açığa çıkaran dijital izler incelenir. Çocuklar hakkında gerekli kapsamı aşan veri toplamayız ve özel hayatı ihlal eden görevleri kabul etmeyiz.
Evet, çevre temel inceleme alanlarından biridir. Bilgiye kimlerin eriştiğini, tek kişiye bağımlılık bulunup bulunmadığını, çatışmalı ilişkileri ve gayriresmi aracıları değerlendiririz. Çalışma hukuka uygun şekilde erişilebilen kaynaklarla yürütülür. Fiziki takip yapılmaz; ayrıca kararlaştırılmadan incelenen kişilerle temas kurulmaz.
Evet, açık kaynaklar kapsamında analiz edilir. Erişilebilir iletişim noktaları, adres ve numaraların yeniden kullanılması, kurum içi bilgilerin açığa çıkması ve kamuya açık sızıntı göstergeleri incelenir. Yazışmalara, cihazlara veya kapalı hesaplara erişmeyiz.
Bazen erişilebilir bilginin kime yarar sağlayabileceği belirlenebilir ve olaylar arasındaki bağlantılar doğrulanabilir. Ancak belirli bir kişiyi kesin olarak işaret etmek her zaman mümkün değildir. Varsayımı tespit edilmiş olgu gibi sunmayız. Raporda bu tür sonuçların teyit düzeyi belirtilir.
Raporda doğrulanmamış olarak kalır ve nedeni açıklanır: kapalı kaynak, bağımsız teyit bulunmaması veya ülkeler arasındaki farklılıklar. Bu etkenler tablodan çıkarılmaz; ancak doğrulanmış etkenlerle aynı önceliği de almaz. Aksi halde tedbirler yanlış yöne odaklanabilir.
Evet, çoğu durumda gereklidir. Bir yargı alanında erişilemeyen bilgiler başka bir yerde açıklanabilir. Her ülkenin kaynakları ve hukuki sınırları ayrı dikkate alınır. Ülke sayısı süreyi ve ücreti doğrudan etkiler.
Ön değerlendirme için genel açıklama yeterlidir: neyin korunacağı, hangi koşulların endişe yarattığı, ilgili ülkeler ve yaşanmış olaylar. Bu aşamada belge veya kişisel veri gönderilmez. Bunlar yalnızca uygun paylaşım kanalı kararlaştırıldıktan sonra istenir.
Ön değerlendirme genellikle 5-7 iş günü, kapsamlı değerlendirme 10-20 iş günü sürer. Stratejik çalışmanın süresi kişi veya yapı sayısına, ülkelere ve durumun karmaşıklığına bağlıdır; ön görüşmeden sonra belirlenir. Süre, kapsam kararlaştırıldıktan sonra başlar.
Yalnızca müşteri ve onun belirlediği uzmanlar. Materyalleri üçüncü kişilere aktarmayız ve çalışmanın yapıldığını açıklamayız. Sonuçlar hukuk, teknik veya güvenlik ekibine sunulacaksa raporun yapısı önceden kararlaştırılır.
Evet. Materyallerin yapısını baştan buna göre hazırlarız: sonuçlar varsayımlardan ayrılır, önemli her olgu kaynak ve tarihle desteklenir. Tedbirler, ilgili uzmanlara ek açıklama gerektirmeden aktarılabilecek biçimde ifade edilir. Alıcıları siz belirlersiniz.
Müşteri, korunacak kişi veya yapı ve çalışmanın içeriği açıklanmaz. Materyaller üçüncü kişilere aktarılmaz; BLACKFILE içinde yalnızca görevde çalışan uzmanlar erişebilir. Kişinin çevresindekilerle ayrıca onayınız olmadan iletişim kurmayız; çünkü temasın kendisi durumu değiştirebilir.
İlk aşamada genel bilgi yeterlidir. Belge, kişisel veri veya olay materyali eklemeyin. Görevi değerlendirdikten sonra sonraki çalışma için uygun bilgi paylaşım kanalını önereceğiz.