Güncellendi

ZAFİYET ANALİZİ / RİSK HARİTALAMA

Bir zafiyet, başka bir tarafın onu kullanabileceği koşullarda riske dönüşür

BLACKFILE; kişiye, aileye veya şirkete finansal, hukuki, bilgiyle ilgili, itibari veya operasyonel zarar verebilecek koşulları araştırır.

Kamuya açık bilgileri, kurumsal ve finansal bağlantıları, dijital izleri, çevreyi, tekrarlayan olayları ve kritik bağımlılıkları inceleriz. Sonuç, doğrulanmış koşulları, olası senaryoları ve risk azaltma seçeneklerini gösteren önceliklendirilmiş risk haritasıdır.

Gizlilik içinde görüşün

İlk aşamada neyi korumak istediğinizi ve hangi koşulların endişe yarattığını açıklamanız yeterlidir.

  • KAMUSAL GÖRÜNÜRLÜK
  • ÇEVRE
  • KURUMSAL BAĞLANTILAR
  • DİJİTAL İZ
  • BAĞIMLILIKLAR
  • RİSK ÖNCELİĞİ
KORUNACAKunsur0102030405
Kırmızı, önemli ve doğrulanmış riski gösterir; varsayımı göstermez
02 / BAŞLANGIÇ DURUMU

Önemli risk çoğu zaman birden fazla kaynağın birlikte değerlendirilmesiyle görünür

Tek bir yayın, çevreden bir kişi, eski bir şirket, erişilebilir belge veya dijital iz tek başına tehlikeli görünmeyebilir. Bu bilgiler bir araya geldiğinde somut bir etki yolu oluşturuyorsa zafiyet ortaya çıkar.

Standart inceleme koşulları ayrı ayrı gösterebilir. Zafiyet analizi, tekil etkenlerin gerçek zarara yol açabileceği bağlantıları, bağımlılıkları ve senaryoları değerlendirir.

Riskleri olgusal dayanaklarıyla değerlendirir, gerçekten gerekli adımları belirleriz.

03 / NE ZAMAN DEĞERLENDİRME GEREKİR?

Korunacak menfaat başka bir tarafın dikkatini çektiğinde

Güvenlik kararlarının alındığı çalışma ortamı
  1. 01

    Kamuya duyurulacak bir atama öncesinde

    Atama açıklandıktan sonra hangi bilgilerin, bağlantıların ve geçmiş olayların kişiyi veya kuruluşu etkileyebileceği değerlendirilir.

  2. 02

    Önemli bir işlem öncesinde

    Baskı kurmak, müzakere konumunu değiştirmek veya anlaşmayı aksatmak için kullanılabilecek etkenler incelenir.

  3. 03

    Tehditler veya şüpheli temaslar sonrasında

    Olayların bağlamı, olası ilgi kaynakları ve karşı tarafın erişebileceği etki noktaları yeniden oluşturulur.

  4. 04

    Bilgi sızıntısı sonrasında

    Hangi bilgilerin erişilebilir hale geldiği, nelerle ilişkilendirilebileceği ve yayılmaya devam etmesinin yaratacağı riskler incelenir.

  5. 05

    Çevrede değişiklik olduğunda

    Bilgiye, mekanlara, programa, aileye veya kurumsal süreçlere erişim kazanan kişiler değerlendirilir.

  6. 06

    Uluslararası taşınma öncesinde

    Hukuki ortam farklılıkları, kamuya açık bilgiler, yerel riskler ve yeni operasyonel bağımlılıklar analiz edilir.

  7. 07

    Aile veya aile ofisi için

    Kamuya açık bilgiler, personel, hizmet sağlayıcılar, varlıklar, güzergahlar ve iletişim alışkanlıkları birlikte incelenir.

  8. 08

    Siyasi veya itibari risk bulunduğunda

    Dış koşullar değiştiğinde yeni önem kazanabilecek bağlantılar, yayınlar, çatışmalar ve koşullar değerlendirilir.

04 / RİSK ALANLARI

Bilginin açıklığından kritik bağımlılıklara

İnceleme kapsamı korunacak menfaate göre belirlenir. Her etken ayrı değerlendirilir: doğrulanmış mıdır, senaryo ne kadar olasıdır ve etkisi ne olabilir?

01

Bilginin kamuya açıklığı

  • kişisel ve kurumsal bilgiler
  • kamuya açık belgeler
  • yayınlar
  • güzergahların ve alışkanlıkların açığa çıkması
  • aile hakkında erişilebilir bilgiler
  • önemli çelişkiler
02

Yakın çevre

  • bilgiye erişimi olan kişiler
  • çalışanlar ve hizmet sağlayıcılar
  • eski ortaklar
  • çatışmalı ilişkiler
  • gayriresmi aracılar
  • belirli kişilere bağımlılık
03

Kurumsal bağlantılar

  • ilişkili şirketler
  • ortak varlıklar
  • başkası hesabına üstlenilen resmi roller
  • çözümlenmemiş yükümlülükler
  • çıkar çatışmaları
  • riskli ticari muhataplar
04

Finansal koşullar

  • varlıklara ilişkin kamuya açık bilgiler
  • borçlar
  • rehinler
  • yargı yoluyla tahsilatlar
  • finansal bağımlılıklar
  • olası baskı etkenleri
05

Dijital alan

  • açık dijital izler
  • iletişim bilgilerinin açığa çıkması
  • erişilebilir kurum içi bilgiler
  • sızıntı belirtileri
  • sosyal mühendisliğe açıklık
  • dijital profiller arasındaki tutarsızlıklar
06

Operasyonel bağımlılık

  • kritik çalışanlar
  • kritik tedarikçiler
  • tek iletişim kanalları
  • yetkilerin tek kişide toplanması
  • alternatif planın bulunmaması
  • tek bir hizmet sağlayıcıya veya sisteme bağımlılık
07

İncelemenin sınırları

  • erişime kapalı kaynaklar
  • bağımsız teyidi bulunmayan koşullar
  • yargı alanları arasındaki farklılıklar
  • teknik uzman incelemesi gerektiren sorular
  • hukuka uygun şekilde elde edilemeyen bilgiler
Durum değerlendirme odası: risk etkenlerinin ve önceliklerin incelenmesi
RİSK ÖNCELİĞİ

Öncelik, göstergenin kaygı uyandırmasına göre değil, olasılık ile olası etkinin birlikte değerlendirilmesiyle belirlenir

05 / RİSK AKIŞI

Risk, bağlantılı olaylar ve koşullar dizisi içinde değerlendirilir

Doğrulanmış risk etkenlerini görmek için korunacak kişi veya yapıyı ve inceleme alanını seçin

Kırmızı, önemli ve doğrulanmış riski gösterir; varsayımı göstermez

  1. 01Erişilebilir bilgi: hakkınızda hukuka uygun yollarla öğrenilebilenler.
  2. 02Olası etki aktörü: bu bilginin uygulamada kime yarar sağlayabileceği.
  3. 03Temas veya bağımlılık noktası: erişimin veya etkinin hangi yoldan mümkün olabileceği.
  4. 04Olası senaryo: olay dizisinin nasıl gelişebileceği.
  5. 05Olası sonuç: finansal, hukuki, bilgiyle ilgili veya operasyonel etki.
  6. 06Risk azaltma tedbiri: neyin, hangi sırayla değiştirilebileceği.

Her senaryoda doğrulanmış olgular ve analitik varsayımlar ayrılır; olasılık, etki ve değerlendirmenin sınırları belirtilir.

06 / SONUÇ

Önceliklendirilmiş risk haritası

Nihai materyaller, doğrulanmış koşulları analitik varsayımlardan ayırır. Tedbirler, listeyi uzatmak için değil önceliklerine göre sıralanır.

R-01 / SONUÇ

Erişilebilir bilgi profili

Sizin veya şirketiniz hakkında hukuka uygun yollarla belirlenebilenler: kamuya açık bilgiler, belgeler, izler ve temas noktaları.

R-02 / SONUÇ

Kişiler ve bağımlılıklar haritası

Bilginin veya kontrolün geçtiği çevre, aracılar, kritik çalışanlar ve bağlantılar.

R-03 / SONUÇ

Doğrulanmış zafiyetler

Kaynaklarla doğrulanan etkenler ve her birinin hangi erişim veya etki olanağını yarattığı.

R-04 / SONUÇ

Senaryolar ve matris

Her biri için olasılık ve etki değerlendirmesi içeren olası senaryolar.

R-05 / SONUÇ

Müdahale öncelikleri

Önce nelerin değiştirilmesinin anlamlı olduğu ve hangi tedbirlerin en düşük maliyetle en büyük etkiyi sağlayabileceği.

R-06 / SONUÇ

Uzman ekiplere yöneltilecek sorular

Hukuk, teknik veya güvenlik ekibine aktarılacak konular ve yapılan incelemenin sınırları.

BLACKFILE tüm olası tehditlerin bulunmadığını garanti etmez. Değerlendirme, kararlaştırılan tarih itibarıyla hukuka uygun yöntemlerle belirlenen koşulları yansıtır.

07 / MÜŞTERİLER

Olaylara müdahalenin yanı sıra sonuçlarından da sorumlu olanlar için

CL-01 / MÜŞTERİ

Sermaye sahipleri ve aile ofisleri

Varlıklarla birlikte ailenin özel hayatının, günlük rutininin ve güvenilen kişiler çevresinin korunması gerektiğinde.

CL-02 / MÜŞTERİ

Yöneticiler ve kamuya açık temsilciler

Görev kişiyi görünür hale getirdiğinde ve erişilebilir ayrıntılar baskı aracı olarak kullanılabildiğinde.

CL-03 / MÜŞTERİ

Yönetim kurulları ve şirketler

Risk, yetki yoğunlaşması, bağımlılıklar ve kurum içi bilgilerin açığa çıkmasıyla bağlantılı olduğunda.

CL-04 / MÜŞTERİ

Hukuk ekipleri

Karşı tarafın uyuşmazlıkta veya müzakerelerde hangi koşullara dayanabileceğinin anlaşılması gerektiğinde.

CL-05 / MÜŞTERİ

Yatırımcılar

Projenin veya kurucusunun zafiyetleri yatırımın değerini ve zamanlamasını etkileyebildiğinde.

CL-06 / MÜŞTERİ

Güvenlik uzmanları

Koruma öncelikleri için doğrulanabilir olgusal dayanak gerektiğinde.

08 / SENARYOLAR

Değerlendirme koruma önceliklerini nasıl değiştirir?

Kamuya duyurulacak atama öncesinde yönetici ofisi
VA-01Atama öncesi incelemeTipik taleplere dayanan birleşik örnek

Kamuya duyurulacak atama öncesinde risk değerlendirmesi

Görev. Korunacak menfaat, duyuru sonrasında yöneticinin itibarı ve şirketin istikrarıydı. Atama öncesinde hangi bilgilerin erişilebilir olduğunun ve nasıl kullanılabileceğinin anlaşılması gerekiyordu.

Sonuç. Yayınlar ve açık profiller, düzenli güzergahları ve yakın temas çevresini açığa çıkarıyordu. Bazı bilgiler sicillerle doğrulandı. Duyuru tarihinden önce uygulanacak öncelikli tedbirler listelendi. Sınırlama: kapalı kaynaklar incelenmedi; değerlendirme kararlaştırılan tarihteki durumu yansıtır.

Tek yargı alanı
VA-02Bilgilerin açığa çıkma riskiTipik taleplere dayanan birleşik örnek

Kurumsal uyuşmazlık sonrasında bilgi zafiyetinin belirlenmesi

Görev. Korunacak menfaat, kurum içi bilgiler ve süreçlerin sürekliliğiydi. Ortağın ayrılmasından sonra şirket bilgi sızıntısıyla karşılaşmış, bilginin hangi kanallardan çıkmış olabileceğini anlayamamıştı.

Sonuç. Erişimlerin ve çevrenin incelenmesi, eski çalışanların kaldırılmamış yetkilerini ve kamuya açık materyallerde kurum içi bilgilerin paylaşıldığını gösterdi. Sızıntının kaynağı kesin olarak belirlenemedi; bu sınır raporda açıkça belirtildi.

Uluslararası çalışma
VA-03Aile çevresiTipik taleplere dayanan birleşik örnek

Şüpheli temaslar sonrasında ailenin çevresinin incelenmesi

Görev. Korunacak menfaat, ailenin güvenliği ve günlük rutinine ilişkin bilgilerdi. Yeni kişilerin birkaç yakınlaşma girişiminden sonra bunların tesadüf mü yoksa bağlantılı bir örüntü mü olduğunun anlaşılması gerekiyordu.

Sonuç. Yeni temaslarla önceki iş çevresi arasında kesişmeler ve günlük rutini açığa çıkaran kamuya açık paylaşımlar belirlendi. Bazı bağlantılar doğrulanamadı ve ek inceleme gerektiren hususlar olarak işaretlendi.

Birbiriyle bağlantılı birden fazla yargı alanı
VA-04Baskı unsurlarıTipik taleplere dayanan birleşik örnek

Uluslararası işlem öncesinde baskı etkenlerinin analizi

Görev. Korunacak menfaat, müzakere konumu ve işlem şartlarıydı. İmzadan önce karşı tarafın hangi koşullara dayanabileceğinin anlaşılması gerekiyordu.

Sonuç. Yükümlülüklere ilişkin açık bilgiler ve ifa zincirinde tek tedarikçiye bağımlılık belirlendi. Müzakere öncesi öncelikleri içeren olasılık ve etki matrisi hazırlandı.

Uluslararası çalışma

Bu senaryolar, tipik görevlerden hareketle oluşturulmuş bileşik örneklerdir. Belirli tamamlanmış projeleri açıklamazlar. BLACKFILE tüm olası tehditlerin bulunmasını vaat etmez ve mutlak güvenlik garantisi vermez.

09 / SÜREÇ

Önce korunacak menfaati belirler, ardından olası etki yollarını inceleriz

  1. 01

    İlk temas

    Müşteri neyin korunması gerektiğini ve hangi koşulların endişe yarattığını açıklar.

  2. 02

    Görevin hukuka uygunluğunun kontrolü

    Amacı, çıkar çatışmasını ve kullanılabilecek yöntemleri değerlendiririz.

  3. 03

    Korunacak unsurun belirlenmesi

    Korunacak kişi veya yapıyı ve menfaati kararlaştırırız: kişi, aile, şirket veya görev.

  4. 04

    Aktörler ve senaryolar

    Erişilebilir bilgilerin kime yarar sağlayabileceğini ve hangi senaryoların gerçekçi olduğunu belirleriz.

  5. 05

    Toplama ve karşılaştırma

    Bilgileri hukuka uygun kaynaklardan toplar ve farklı inceleme alanları arasında karşılaştırırız.

  6. 06

    Etkenlerin doğrulanması

    Önemli etkenleri inceler, doğrulanmış bilgileri varsayımlardan ayırırız.

  7. 07

    Olasılık ve etki

    Her senaryoyu olasılığına ve muhtemel sonucuna göre değerlendiririz.

  8. 08

    Risk haritası

    Önceliklendirilmiş haritayı ve risk azaltma tedbirlerini hazırlarız.

  9. 09

    Gizli görüşme

    Sonuçları görüşür ve ilgili konuları uzman ekiplere aktarırız.

10 / PROJE FORMATI

Çalışma formatları ve ücretler

İncelemenin derinliğini, korunacak kişi veya yapı sayısına, ilgili alanlara ve durumun karmaşıklığına göre seçin.

01

Zafiyetlere genel bakış

3 000 €'dan başlayan fiyatlarla

Genellikle 5-7 iş günü

Nihai ücret; incelenecek kişi veya yapı, ülke ve senaryo sayısına, inceleme derinliğine ve kararlaştırılan süreye bağlıdır. Üçüncü taraf giderleri önceden onaylanır.

Korunacak tek bir kişi veya yapı için erişilebilir bilgilerin ve öncelikli risk etkenlerinin hızlı değerlendirmesi.

Dahil olanlar
  • tek inceleme konusu
  • bir temel senaryo
  • kamuya açık bilgiler
  • yakın çevrenin temel analizi
  • dijital ve kurumsal göstergeler
  • en fazla beş öncelikli etken
  • kısa risk haritası

Öncelikli etkenleri ve incelemenin sınırlarını gösteren kısa risk haritası.

02Önerilen çalışma kapsamı

Zafiyet değerlendirmesi

6 000-15 000 €

Genellikle 10-20 iş günü

Nihai ücret; incelenecek kişi veya yapı, ülke ve senaryo sayısına, inceleme derinliğine ve kararlaştırılan süreye bağlıdır. Üçüncü taraf giderleri önceden onaylanır.

Çevre, bağlantılar ve dijital izlerin incelenmesiyle birden fazla alanda kapsamlı değerlendirme; olasılık ve etki matrisinin hazırlanması.

Dahil olanlar
  • birden fazla risk alanı
  • çevrenin genişletilmiş incelemesi
  • kurumsal ve finansal bağlantılar
  • dijital izler
  • birden fazla etki senaryosu
  • olasılık ve etki matrisi
  • ayrıntılı rapor
  • ilgili uzmanlara yönelik öneriler

Olasılık ve etki matrisi ile müdahale önceliklerini içeren ayrıntılı rapor.

03Stratejik

Stratejik risk incelemesi

Talep üzerine

Süre ön görüşmeden sonra belirlenir

Ücret, ön görüşmeden sonra belirlenir; kişi veya yapı sayısına, ülkelere ve durumun karmaşıklığına bağlıdır. Üçüncü taraf giderleri önceden onaylanır.

Birden fazla ülkede kişi, aile ve ilişkili şirketleri kapsayan, genişletilmiş senaryo modeline dayalı çalışma.

Dahil olanlar
  • kişi, aile ve ilişkili şirketler
  • birden fazla ülke
  • karmaşık uyuşmazlık ortamı
  • genişletilmiş senaryo modeli
  • ihtiyaca özel bağımlılık haritası
  • hukuk ve güvenlik ekibi için materyaller
  • sonuçların değerlendirilmesine destek

İhtiyaca özel bağımlılık haritası ile hukuk ve güvenlik ekibine yönelik materyaller.

11 / HUKUKA UYGUNLUK

Risk değerlendirmesi, kişinin haklarına müdahaleye dönüşmemelidir

BLACKFILE hukuka aykırı takip, özel yazışmaların ele geçirilmesi, izinsiz sistem erişimi, baskı, provokasyon veya özel hayata müdahale faaliyetlerinde bulunmaz.

Mutlak güvenlik veya tüm olası tehditlerin bulunmasını vaat etmeyiz. Değerlendirme, kararlaştırılan tarihte hukuka uygun yöntemlerle belirlenen hususları yansıtır ve sınırlarını açıkça belirtir.

  • hukuka uygun amaç ve kararlaştırılmış kapsam
  • olguların ve varsayımların ayrılması
  • olasılık ve etkiye göre öncelik
  • değerlendirmenin açıkça belirtilmiş sınırları
  • hassas verilerin asgari düzeyde tutulması
  • müşterinin gizliliği
13 / SORULAR

Değerlendirmeye başlamadan önce bilinmesi gerekenler

Geçmiş incelemesi, kişinin kim olduğunu ve geçmişi hakkında nelerin doğrulanabildiğini ele alır. Zafiyet değerlendirmesi ise çevrenizdeki hangi koşulların başka bir tarafça kullanılabileceğini ve hangi sırayla ele alınması gerektiğini değerlendirir. İlk çalışma geçmişe, ikincisi olası gelecek senaryolarına odaklanır.

Evet, bu sık karşılaşılan görevlerden biridir. Aile hakkında kamuya açık bilgiler, günlük rutin, yardımcılar ve erişimi olan kişiler ile yerleri ve programı açığa çıkaran dijital izler incelenir. Çocuklar hakkında gerekli kapsamı aşan veri toplamayız ve özel hayatı ihlal eden görevleri kabul etmeyiz.

Evet, çevre temel inceleme alanlarından biridir. Bilgiye kimlerin eriştiğini, tek kişiye bağımlılık bulunup bulunmadığını, çatışmalı ilişkileri ve gayriresmi aracıları değerlendiririz. Çalışma hukuka uygun şekilde erişilebilen kaynaklarla yürütülür. Fiziki takip yapılmaz; ayrıca kararlaştırılmadan incelenen kişilerle temas kurulmaz.

Evet, açık kaynaklar kapsamında analiz edilir. Erişilebilir iletişim noktaları, adres ve numaraların yeniden kullanılması, kurum içi bilgilerin açığa çıkması ve kamuya açık sızıntı göstergeleri incelenir. Yazışmalara, cihazlara veya kapalı hesaplara erişmeyiz.

Bazen erişilebilir bilginin kime yarar sağlayabileceği belirlenebilir ve olaylar arasındaki bağlantılar doğrulanabilir. Ancak belirli bir kişiyi kesin olarak işaret etmek her zaman mümkün değildir. Varsayımı tespit edilmiş olgu gibi sunmayız. Raporda bu tür sonuçların teyit düzeyi belirtilir.

Raporda doğrulanmamış olarak kalır ve nedeni açıklanır: kapalı kaynak, bağımsız teyit bulunmaması veya ülkeler arasındaki farklılıklar. Bu etkenler tablodan çıkarılmaz; ancak doğrulanmış etkenlerle aynı önceliği de almaz. Aksi halde tedbirler yanlış yöne odaklanabilir.

Evet, çoğu durumda gereklidir. Bir yargı alanında erişilemeyen bilgiler başka bir yerde açıklanabilir. Her ülkenin kaynakları ve hukuki sınırları ayrı dikkate alınır. Ülke sayısı süreyi ve ücreti doğrudan etkiler.

Ön değerlendirme için genel açıklama yeterlidir: neyin korunacağı, hangi koşulların endişe yarattığı, ilgili ülkeler ve yaşanmış olaylar. Bu aşamada belge veya kişisel veri gönderilmez. Bunlar yalnızca uygun paylaşım kanalı kararlaştırıldıktan sonra istenir.

Ön değerlendirme genellikle 5-7 iş günü, kapsamlı değerlendirme 10-20 iş günü sürer. Stratejik çalışmanın süresi kişi veya yapı sayısına, ülkelere ve durumun karmaşıklığına bağlıdır; ön görüşmeden sonra belirlenir. Süre, kapsam kararlaştırıldıktan sonra başlar.

Yalnızca müşteri ve onun belirlediği uzmanlar. Materyalleri üçüncü kişilere aktarmayız ve çalışmanın yapıldığını açıklamayız. Sonuçlar hukuk, teknik veya güvenlik ekibine sunulacaksa raporun yapısı önceden kararlaştırılır.

Evet. Materyallerin yapısını baştan buna göre hazırlarız: sonuçlar varsayımlardan ayrılır, önemli her olgu kaynak ve tarihle desteklenir. Tedbirler, ilgili uzmanlara ek açıklama gerektirmeden aktarılabilecek biçimde ifade edilir. Alıcıları siz belirlersiniz.

Müşteri, korunacak kişi veya yapı ve çalışmanın içeriği açıklanmaz. Materyaller üçüncü kişilere aktarılmaz; BLACKFILE içinde yalnızca görevde çalışan uzmanlar erişebilir. Kişinin çevresindekilerle ayrıca onayınız olmadan iletişim kurmayız; çünkü temasın kendisi durumu değiştirebilir.

Kaynağı, gelişim yolu ve olası sonuçları anlaşıldığında risk yönetilebilir hale gelir

14 / ÖN DEĞERLENDİRME

Neyi korumak istediğinizi ve hangi koşulların endişe yarattığını açıklayın

İlk aşamada genel bilgi yeterlidir. Belge, kişisel veri veya olay materyali eklemeyin. Görevi değerlendirdikten sonra sonraki çalışma için uygun bilgi paylaşım kanalını önereceğiz.

İletişim

İlk başvuru herhangi bir yükümlülük doğurmaz ve talebin otomatik olarak kabul edildiği anlamına gelmez.