Рекомендации, позволяющие безопасно пользоваться интернетом и всеми цифровыми сервисами, хорошо известны. Они описывают требования к криптографической стойкости паролей, работе с электронной почтой, применению специализированного программного обеспечения (антивирусы, сетевые экраны), отказу от посещения сомнительных сайтов и сохранению в тайне данных кредитной карты.
100%-ной гарантии защиты они не дают. Сейчас взламывают практически любые социальные сети и почтовые ящики, мошенники теоретически могут получить доступ к данным кредитной карты, используя методы социальной инженерии или ошибки самого клиента банка. Но взлом частной информации — это трудная задача, требующая привлечения значительных ресурсов, в т. ч. вычислительных и финансовых.
Особых тайн и секретов, интересных мошенникам, у простых людей обычно нет. Поэтому их данные взламывают очень редко, большинство подтверждённых эпизодов — случайные атаки или «тестовый» хакинг. Если соблюдать элементарные и необременительные рекомендации безопасности, каких-либо проблем чаще всего удастся избежать.
Но в отношении категории VIP такой подход принципиально ошибочный. Типичные примеры: крупные бизнесмены, инвесторы, политически значимые лица, топ-менеджеры, основатели успешных компаний, владельцы перспективных стартапов, лица с доступом к государственной тайне. Информация, которую можно через них получить, очень часто критически важна, взлом цифровой инфраструктуры в этом случае совершенно оправдан. Как выстроить эффективную линию защиты приватной информации, если доступ к ней со стороны третьих лиц категорически нежелателен?
Проблемы VIP-персон, связанные с цифровой безопасностью
Люди, которым есть что терять (не только деньги, но и репутацию, положение в обществе), подвержены типичным рискам и угрозам. Но исключительно ими список потенциальных проблем не ограничивается. Те, кто добился успеха в бизнесе или политике (для примера), вынуждены соблюдать усиленные меры безопасности. Причём не только при работе в интернете, но и в обычной жизни. А список проблем, с которым VIP-персоны могут столкнуться, намного шире.
Типичные угрозы:
- Открытие личного счёта за рубежом. Любая негативная информация в интернете, касающаяся потенциального клиента, — потенциальный повод для отказа. То же самое можно сказать о деловых встречах — подписание контракта или запуск инвестиционного проекта из-за порочащей информации в сети станет невозможным.
- Получение ВНЖ, ПМЖ или гражданства. Проверка кандидата проводится всегда, даже если выбрана инвестиционная схема. Источник данных не имеет значения, иммиграционные служащие часто используют поисковые системы, чтобы собрать сведения по конкретной персоне. Если будут обнаружена порочащая информация, в получении ВНЖ могут отказать.
- PEP-статус. Политически значимое лицо (Politically Exposed Person) нередко сталкивается с непреодолимыми ограничениями при открытии счёта, получении ВНЖ или даже простой визы. Хуже всего то, что, если этого статуса фактически уже нет, устаревшая информация может остаться в сети.
- Санкционные риски. Чем руководствуются национальные и международные службы, накладывая ограничения и запреты, не всегда ясно. Но раскрывать подноготную каждого человека они точно не станут — такие исследования требуют много времени и денег. Потому в качестве источника информации часто используются поисковые системы. При этом проверка достоверности полученных сведений проводится далеко не всегда.
- Банковский и миграционный комплаенс. В данном случае ситуация аналогичная. Ошибочная, недостоверная или порочащая информация, часто не соответствующая действительности, создаёт проблемы при любых проверках как внутри страны проживания конкретного лица, так и за границей.
Мероприятия по защите цифрового профиля
Существует мнение, будто бы услуги, связанные с поиском и удалением порочащих данных, недоступны большей части граждан из-за высокой цены. Но это не совсем так. Основная причина низкой популярности подобных услуг в другом. У обычного человека просто нет секретов, которые бы могли вызвать интерес хакеров. Ограниченные активы (они чаще всего хранятся в стране постоянного проживания или регистрации), относительно небольшие доходы и чистое досье в полиции во многом «защищают» простых граждан от цифрового криминала. Но с VIP-персонами ситуация принципиально иная.
Основные этапы защиты цифрового профиля (базовый источник информации — поисковые системы Google и «Яндекс»):
- Искоренение деструктивной информации. Удалить сведения, просочившиеся в интернет, практически нереально. Они могут храниться на любом сервере или частном компьютере, постоянно дублироваться или пересылаться между узлами сети. Но сделать их «невидимыми» реально. Если поисковая система не найдёт такую информацию либо релевантность сведений окажется низкой, найти её на 40–50 странице выдачи будет сложно. Это называется вытеснение. Более жёсткий вариант — деиндексация (полное удаление из поисковой выдачи, хотя ресурс останется доступным по прямой ссылке). Также специалисты по сетевой безопасности сделают всё, чтобы физически удалить данные, порочащие клиента, с самых популярных доменов. Третий вариант выполнения поручения — вытеснить (заменить) негативную информацию чем-то положительным или нейтральным, сгенерировав новый инфоповод и сделав его вирусным.
- Создание цифрового личного профиля. Эксперты по сетевым технологиям и общественным связям фактически генерируют новый имидж заказчика. Здесь крайне важен комплексный подход, включающий все возможные направления, в том числе — интернет и СМИ (как традиционные, так и электронные). Конечная цель — значительное улучшение результатов выдачи поисковых систем.
Типичные кейсы
Случай каждого заказчика сугубо индивидуален, стандартизированный подход при решении столь деликатных и трудных задач не применяется. Но можно говорить о типичных направлениях действий, которые позволяют при грамотной обработке исходных параметров добиться выполнения поставленной цели.
Условный заказчик — известный бизнесмен, участник топ-100 российского Forbes
Сложный кейс, так как поручение заказчика требовало работы команды экспертов сразу в нескольких странах. Ещё один специфический момент касался срока действия мероприятий. Они должны были дать не мгновенный (ситуативный), а постоянный эффект.
- Цель — защита личной и деловой репутации.
Используемые подходы:
- блокировка, размытие, устранение и замещение негативной и порочащей информации в поисковой выдаче (ориентация — российский сегмент интернета и нескольких других стран);
- подготовка и размещение адресных имиджевых материалов;
- минимизация репутационных угроз;
- полная замена цифрового профиля;
- подготовка информационных условий для успешного ведения трансграничного бизнеса.
Результат:
- значительное улучшение деловой репутации клиента и личного цифрового профиля в нескольких странах (в т. ч. — в России).
Комплаенс в Евросоюзе
Бизнес заказчика в одной из стран ЕС столкнулся с большими проблемами. Анализ показал, что трудности связаны с репутацией клиента и близких ему людей. Мероприятия по защите цифрового профиля устранили этот недостаток, был подготовлен список действий, которые позволят поддерживать достигнутый результат.
- Цель — комплаенс в одной из стран ЕС для заказчика и его близких.
Используемые подходы:
- блокировка негативной и порочащей информации;
- удаление видимой информационной связи между родственниками и заказчиком;
- оптимизация выдачи поисковых систем;
- точечная корректировка европейских баз данных и Refinitiv World Check;
- работа в медийном пространстве.
Результат:
- поставленная цель полностью выполнена: заказчик получил возможность без ограничений работать с личными счетами в европейском банке, заниматься инвестиционными проектами (недвижимость), вести бизнес.
Создание или глубокая модификация цифрового профиля
Такие услуги особенно востребованы. Критерии финансовой состоятельности здесь несколько мягче, а результат делает жизнь заказчика более комфортной. Чаще всего задача эксперта — удалить, замаскировать или значительно отодвинуть в выдаче негативную информацию. Одновременно выполняется интеграция сведений, повышающих репутацию клиента.
Типичные фразы в поисковой выдаче до начала процедуры (Иванов — лицо полностью вымышленное):
- «Драма в доме Иванова»;
- «Законны ли действия Иванова? Отвечают наши специалисты»;
- «Новые разоблачения: скандал в доме Иванова»;
- «Ещё одной бизнес-структурой Иванова заинтересовались в полиции»;
- «Компания Иванова проиграла суд, владельцу грозит арест имущества».
Отметим несколько важных моментов. Клиент не нарушал закон, он ведёт бизнес, но придерживается правил игры, аккуратно платит налоги и не пытается совместить управление компанией с политикой. Результаты поисковой выдачи — агрессивная PR-кампания со стороны конкурентов, использовавших приём с раскручиванием реальных преступлений однофамильца.
Результаты поисковой выдачи после переформатирования цифрового профиля заказчика:
- «Драма со счастливым концом в доме Иванова — семья празднует появление наследника»;
- «Законны ли действия Иванова? Полиция задержала лиц, распространяющих клевету об известном бизнесмене и меценате»;
- «Пресс-служба корпорации Иванова анонсировала новые разоблачения, семья поддерживает действия делового человека»;
- «Ещё одна бизнес-структура Иванова вышла на зарубежный рынок, налоговые выплаты станут больше»;
- «Компания Иванова проиграла суд первой инстанции, но адвокат смог раскрыть всю правду: бизнесмен полностью оправдан, а судья, который брал взятки, задержан и уже даёт показания».
Это абстрактный пример, но он хорошо иллюстрирует действия нашей команды. Мы восстанавливаем деловую репутацию, создаём новый цифровой профиль, удаляем порочащую доброе имя информацию из поисковых систем.
Цифровая безопасность в XXI веке
Мы выполняем конфиденциальные поручения по защите доброго имени клиентов и изменению, созданию или замене репутации / общественного мнения, успешному прохождению комплаенса.
Базовые услуги:
- нейтрализация последствий чёрного PR и информационных атак;
- прохождение комплаенс-проверок;
- корректировка облика в интернете;
- удаление записей в World-Check;
- поддержка в привлечении финансирования в бизнес;
- формирование цифрового профиля в интернете.
Проблемы с репутационными угрозами:
- негативные, порочащие, провокационные или нежелательные упоминания в авторитетных СМИ;
- ложный компромат;
- негативные отзывы;
- утечка персональной или конфиденциальной информации в интернет.
Проблемы с репутационными угрозами:
- трудности в открытии банковского счёта или получении финансирования;
- запрет / ограничения на покупку зарубежной недвижимости;
- заморозка зарубежных активов;
- ограничения на ведение бизнеса за рубежом.
Проблемы с репутационными угрозами:
- отказ или значительные задержки в получении альтернативного гражданства, ВНЖ, ПМЖ;
- отказ в получении виз;
- сложности в прохождении собеседования членами семьи (при поступлении в университеты и колледжи, открытии счетов, сделках с недвижимостью, если нужны заёмные средства, и др.).
Страны и территории, в которых мы успешно выполняли поручения заказчиков:
- Швейцария;
- Германия;
- Италия;
- Великобритания;
- США;
- ОАЭ;
- Гонконг.
Мы готовы рассмотреть возможность работы в любой другой стране. Условия сотрудничества и цены на услуги вы сможете узнать на индивидуальной консультации.
