К нам обращаются люди, для которых ошибка в личной информационной безопасности может стоить должности, сделки, репутации, денег или свободы маневра.
Те, кто идет на повышение. Новая должность — это новый уровень внимания. Замминистра, лидер фракции, руководитель крупного холдинга: новое кресло означает новых конкурентов, новые проверки и людей, которым будет выгодно вас дискредитировать. В такой ситуации важно заранее понять, какие сведения о вас уже доступны и какие из них могут стать проблемой.
Те, кто уже столкнулся с закрытым отказом. Вас без внятных объяснений отклонили на тендере, назначении или сделке, сославшись на «вопросы по линии безопасности». Что именно не устроило — не поясняют. Вы хотите понять, какой факт в вашем условном «досье» мог стать причиной отказа, был ли он там всегда или появился недавно.
Собственники и руководители бизнеса. Особенно перед крупной сделкой, тендером, кредитованием, продажей доли, переговорами с государственными структурами или выходом в новую отрасль. Иногда компания проигрывает не потому, что предложила плохие условия, а потому что по линии службы безопасности «не прошел» конкретный человек.
Чиновники, публичные люди и их семьи. Сами вы можете вести себя аккуратно, а вот жена выкладывает ненужные фото, или сын отмечается в нежелательном контексте. По таким мелочам собирается картина образа жизни и готовый материал для компрометации. Лучше увидеть этот материал раньше тех, кто захочет им воспользоваться.
Люди, которые готовятся к конфликту. Корпоративному, семейному, политическому, имущественному или репутационному. Перед тем как защищаться от чужой атаки, важно понять, где ваши собственные слабые места.
Те, кто хочет провести превентивную проверку. Угрозы может еще не быть, но желание понять собственный уровень уязвимости — уже достаточная причина для аудита. Такой формат позволяет увидеть цифровой след целиком, собрать комплекс сведений о себе и заранее устранить проблемные моменты.
Аудит личной безопасности нужен, чтобы понять:
Главная ценность — работа на опережение. Когда человек заранее понимает, что именно ему могут предъявить, он перестает зависеть от чужой инициативы.
Мы собираем не распечатку из одной базы, а полную картину — тот же комплекс сведений, что собрал бы профессионал, работающий против вас.
Сначала разбираемся, что именно вас беспокоит и какие сценарии угроз в вашем случае реальны. Проверка перед назначением, разбор инцидента или плановый аудит личной безопасности — от этого зависит глубина и направление работы. Потенциальный партнер, конкурент или опытный мошенник смотрят на вас по-разному, и готовиться к каждому нужно отдельно
Далее проводим полноценный поиск информации и собираем все сведения, которые доступны профессиональному проверяющему или потенциальному оппоненту с той же задачей.
Мы не просто складываем найденное в папку. Каждый факт оценивается не сам по себе, а в контексте возможного сценария: как его прочитает служба безопасности, журналист, конкурент, или недоброжелатель. В зоне внимания:
Найденное делим на три категории: что можно убрать или исправить, что убрать нельзя, но можно к этому подготовиться, и что требует управленческих решений. По каждой угрозе — понятный план действий.
По итогам работы мы предлагаем практические меры личной информационной безопасности:
Отдельный факт может ничего не значить, пока его не сопоставили с другими. Старый комментарий, поездка родственника, забытый аккаунт и утечка контактов складываются в картину, которую проверяющий прочитает по-своему. Перед назначением или сделкой мы смотрим на эти сведения глазами проверяющего: какие связи вызовут вопросы и что можно использовать для давления. Делим риски: что закрыть, к чему подготовить объяснение, а где изменить публичную роль или порядок участия в сделке. Так уязвимость становится управляемой до проверки.
Честность о границах — часть услуги. Мы сразу обозначаем, чего ждать не стоит.
Крупная компания годами участвовала в государственных тендерах и вдруг начала их проигрывать — при заведомо более выгодных условиях. На прямой вопрос «почему» партнеры в неофициальном разговоре намекнули: к генеральному директору есть вопросы по линии службы безопасности. Что именно не устроило — не пояснили, служба безопасности не обязана.
При исследовании выяснилось, что несколько лет назад заказчик оставил цифровой след, который тогда не воспринимался как риск: подписки, публичные реакции и пожертвования в пользу политической структуры, позднее попавшей под запрет. В момент совершения этих действий они не казались опасными, но в новой ситуации стали читаться как «черное пятно» для проверяющих.
Поскольку убрать сам факт было нельзя, угрозу удалось купировать управленческим решением: заказчик остался владельцем и учредителем, а публичным первым лицом компании стал человек без подобных пунктов в биографии. После изменения публичного контура компания смогла вернуться к участию в процедурах без прежних блокировок.
Чиновник перед назначением на более высокую должность заказал проверку — понимал, что теперь его будут разглядывать пристальнее. Сам он вел себя осторожно, а вот семья — нет. Супруга регулярно выкладывала фото из отпусков на Мальдивах и в Дубае, сын отмечался в закрытых клубах и рядом с дорогими автомобилями. На фоне официальной зарплаты это выглядело как минимум неловко. Кроме того, в открытых источниках нашлись старые комментарии заказчика в соцсетях, которые при желании можно было подать как нелояльные.
Мы показали заказчику ровно то, что увидит любой, кто захочет его скомпрометировать: готовую подборку с неудобным материалом. Часть публикаций убрали, аккаунты закрыли, семье и помощникам объяснили правила цифровой гигиены. К моменту назначения этот вектор атаки был перекрыт.
Проверка по утечкам и законно доступным информационным массивам — часть работы. Мы не используем незаконный доступ к закрытым системам и не продаем «пробив», но можем показать, какие ваши данные уже могли оказаться в открытом обороте и как ими может воспользоваться заинтересованное лицо.
Частично, но полностью стереть цифровой след невозможно. Любой, кто обещает обратное, вводит вас в заблуждение. Реалистичная цель — сократить след и закрыть самые опасные точки.
Иногда можно. Если материал нарушает закон, содержит персональные данные, клевету, устаревшие или недостоверные сведения, есть инструменты для удаления, деиндексации или снижения видимости. Но не всю информацию можно удалить. В ряде случаев правильнее не пытаться стереть след, а подготовить объяснение, изменить публичный контекст или вытеснить нежелательные материалы более сильной информационной позицией.
Можно начать с обычных поисковиков, проверки старых аккаунтов, социальных сетей, архивных страниц и публичных реестров. Но самостоятельный поиск обычно показывает только верхний слой. Профессиональный аудит идет глубже: какая информация есть на вас в открытых источниках, утечках и закрытых базах — и что из найденного действительно опасно.
А также немаловажно то, что всегда важно знать истинную причину, источник любой проблемы. Иначе вас ожидают два вероятных варианта: или тушение пожара стаканами, или борьба с тенью. Также обращаем ваше внимание, что ваши задачи могут быть скорректированы в зависимости от проведённой нами разведки, с которой начинается всё и которая позволяет решить большинство задач.
