Preskoči na vsebino

Varnost na ključ

Obveščevalne in OSINT raziskave

Pretvorimo javno dostopne podatke v uporabne obveščevalne informacije za odločanje, preiskave in obvladovanje tveganj — skladno s pravnimi in etičnimi standardi.

Analitiki pri obveščevalni in podatkovni analizi

Kaj rešujemo

OSINT (obveščevalne informacije iz javno dostopnih virov) je disciplina zbiranja, preverjanja in analize podatkov iz odprtih virov. Z naprednimi orodji, podatkovno analitiko in metodami umetne inteligence velike količine razpršenih podatkov pretvorimo v jasne, preverljive ugotovitve.

Odločitve o poslovnih partnerjih, naložbah, kadrih in tveganjih pogosto sprejemate z nepopolno sliko. Strukturirana obveščevalna raziskava razkrije povezave, tveganja in ozadja, ki v standardnih preverjanjih ostanejo skrita — in to na način, ki vzdrži forenzične in pravne standarde.

Kaj ponujamo

  • Skrbni pregledi (due diligence) podjetij in posameznikov iz javnih virov.
  • Preiskave na odprtem in temnem spletu.
  • Analiza digitalnega odtisa in izpostavljenosti organizacije.
  • Preverjanje ozadja pri poslovnih partnerjih in naložbah.
  • Zbiranje in analiza podatkov za podporo notranjim preiskavam.
  • Razvoj OSINT postopkov, orodij in usposabljanje ekip.

Prednosti

Boljše odločitve

Odločate na podlagi preverjenih dejstev in celovite slike, ne domnev.

Zgodnje prepoznavanje tveganj

Povezave in tveganja prepoznamo, preden se prelevijo v incident ali izgubo.

Pravna in etična skladnost

Delujemo skladno z GDPR in veljavno zakonodajo; zbiramo le javno dostopne podatke po sledljivi metodologiji.

Forenzična kakovost

Ugotovitve so dokumentirane tako, da vzdržijo najvišje forenzične in sodne standarde.

Kako je storitev zasnovana

Obseg vedno prilagodimo velikosti in izpostavljenosti organizacije. Spodaj so tipične oblike sodelovanja — natančen obseg in časovnico določimo po uvodnem pogovoru.

  • 01

    Uvodna presoja

    Organizacije, ki želijo najprej razumeti, kje stojijo.

    Vključuje

    • Strukturiran pregled obstoječega stanja
    • Prepoznava ključnih vrzeli in prednostnih tveganj
    • Kratko poročilo s prednostnim vrstnim redom ukrepov
    • Predstavitev ugotovitev vodstvu

    Trajanje: Tipično nekaj tednov

  • 02

    Celovita izvedba

    Organizacije, ki potrebujejo dokumentiran in implementiran sistem.

    Vključuje

    • Poglobljena analiza in ocena tveganj
    • Priprava internih aktov, protokolov in navodil
    • Implementacija tehničnih in organizacijskih ukrepov
    • Usposabljanje zaposlenih
    • Poročilo o skladnosti in preverjanje učinkovitosti

    Trajanje: Tipično več mesecev, odvisno od obsega

  • 03

    Dolgoročno partnerstvo

    Organizacije, ki varnost upravljajo kot stalen proces.

    Vključuje

    • Redne periodične presoje in ponovna testiranja
    • Posodabljanje dokumentacije ob spremembah predpisov
    • Stalna podpora in svetovanje
    • Prednostna odzivnost ob incidentih

    Trajanje: Letna pogodba z rednim ciklom

Kako se začne

  1. 1Pošljete povpraševanje z opisom situacije — brez obveznosti.
  2. 2V uvodnem pogovoru razjasnimo kontekst, obseg in vaša pričakovanja.
  3. 3Pripravimo konkreten predlog z obsegom, časovnico in pričakovanimi rezultati.
  4. 4Po potrditvi začnemo z delom in vas sproti obveščamo o napredku.

Kaj potrebujemo od vas

  • Kontaktno osebo, ki lahko odloča o obsegu.
  • Dostop do relevantne dokumentacije in lokacij v dogovorjenem obsegu.
  • Kratke termine z odgovornimi osebami za ključna področja.

Pogosta vprašanja

Kako zagotavljate preverljivost ugotovitev?
Pred začetkom se določijo vprašanja, obseg in merila preverjanja. Pri vsaki pomembni ugotovitvi zabeležimo izvor, datum in oceno zanesljivosti, vodimo pa tudi raziskovalni dnevnik, ki omogoča ponovitev bistvenih korakov. Poročilo jasno loči, kaj je potrjeno, kaj je verjetno in česa na podlagi razpoložljivih podatkov ni mogoče zanesljivo sklepati.
Je OSINT zakonit?
Da. OSINT zajema izključno javno dostopne vire. Naše delo poteka skladno z GDPR in veljavno nacionalno ter mednarodno zakonodajo, po sledljivi in ponovljivi metodologiji.
Kako zagotavljate verodostojnost ugotovitev?
Vsak podatek navzkrižno preverimo iz več neodvisnih virov in dokumentiramo njegov izvor. Poročila jasno ločijo dejstva, ocene in stopnjo zanesljivosti — tako da vzdržijo forenzične in sodne standarde.
Kdaj je smiselno naročiti obveščevalno raziskavo?
Pred pomembnimi poslovnimi odločitvami — skrbnim pregledom partnerja ali naložbe, zaposlitvijo na občutljivem položaju, vstopom na nov trg ali kot podpora notranji preiskavi.

Viri in standardi

  1. 01Uredba (EU) 2016/679 (Splošna uredba o varstvu podatkov)EUR-Lex, 2016
  2. 02Uredba (EU) 2024/1689 o umetni inteligenci (Akt o umetni inteligenci)EUR-Lex, 2024
  3. 03ISO/IEC 27037 — smernice za ravnanje z digitalnimi dokaziISO
  4. 04Informacijski pooblaščenec Republike SlovenijeInformacijski pooblaščenec RS

Obveščevalni proces

Od podatka do dokaza.

Vsaka obveščevalna raziskava sledi jasnemu, sledljivemu procesu. Vsak korak je dokumentiran in preverljiv — da ugotovitve vzdržijo forenzične in sodne standarde.

01

Zajem

Zbiranje javno dostopnih podatkov iz odprtega in temnega spleta.

Stopite v stik

Ste pripravljeni na nadgradnjo varnosti v vaši organizaciji?

Kontaktirajte nas in spoznajte, kako lahko naše rešitve na ključ pripomorejo k varnemu in odpornemu poslovnemu okolju.