Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business...

36
Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit Wir geben Ihnen Sicherheit www.inside.agency [email protected] +800 9001 9001 Gebührenfreie Nummer

Transcript of Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business...

Page 1: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

Bekämpfung von VersicherungsbetrugBusiness Intelligence

UnternehmensermittlungenDigitale Sicherheit

DatenschutzbeauftragteSicherheit

Wir gebenIhnen Sicherheit

www.inside.agency [email protected]+800 9001 9001Gebührenfreie Nummer

Page 2: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit
Page 3: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

1

InhaltÜber uns

Sorgfaltspflicht und BeachtungGovernance, Risikomanagement und BeachtungCompliance Check - KonformitätsprüfungUntersuchungsbericht: Recoveries Credits

Business Intelligence AuslandDue Diligence-Untersuchungsdossier

Bekämpfung von VersicherungsbetrugInsurance Intelligence für SachschädenInsurance Intelligence für Personenschäden

MitarbeiterbefragungenUmfragen zur Untreue gegenüber dem UnternehmenVoruntersuchungenUntersuchungen zu FehlzeitenMissbrauch Erlaubnisse Gesetz 104 Untersuchungen DoppelarbeitErmittlungen zu DiebstählenAnti-Sabotage

Ermittlungen über Mitglieder & WettbewerbUnlauteren WettbewerbsUntreue der Mitgliederindustrielle Gegenspionage

OnlinesicherheitSchwachstellenbewertung und -minderungPenetrationstestPrüfung der Penetration von WebanwendungenErkennung und Analyse von BedrohungenComputer Hacking Forensics – SoftwarepiraterieComputer-Gegenspionage

DatenschutzbeauftragteDigitale und Mobile Forensik

Netzwerkforensik-DiensteDatenbank ForensikComputer-ForensikMobile forensische Dienste

Umwelt- und elektronische Sanierung

SicherheitSicherheitsmanager Maritime SicherheitStrategische Sicherheitsberatung zu GeschäftsprozessenRisikoabschätzungLänderrisikoberichtExekutivschutzSicherheitstreiber

Reisesicherheit

Business Intelligence

Bekämpfung von Versicherungsbetrug

Unternehmensermittlungen

Digitale Sicherheit

Sicherheit

2

5

11

12

19

30

334566

999

101011

131314141415151616

17171818191919

20282828282829

303031313131

323232

Page 4: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

2 +800 9001 9001Gebührenfreie Nummer

Über unsINSIDE sammelt unter Beachtung der gesetzlichen Bestimmungen, der Grundsätze der Berufsethik und der Regeln der Unternehmensführung Informationen, die für Unternehmen im Bereich des Risikomanagements von Nutzen sind und zur Beurteilung wirtschaftlicher und finanzieller Risiken sowie Risiken von Reputationsschäden von Organisationen und Personen dienen, mit denen sie Geschäftsbeziehungen eingehen wollen.

Mit diesen Informationen können Strategien und Methoden erarbeitet werden, mit denen die Fallstricke beseitigt werden können, die die verschiedenen Marktsektoren (Pharma, Automobil, Versicherungen, Finanzen, öffentliche Verwaltungen...) kennzeichnen und die sowohl kleine Unternehmen als auch größere Unternehmen interessieren könnten.

Die veröffentlichten Berichte können sich auch auf sog. PEP, d.h. politisch exponierte Personen beziehen, die öffentliche Ämter bekleiden oder bekleidet haben und daher leichter dem Risiko ausgesetzt sind, bestimmte Straftaten wie Korruption, Erpressung oder Geldwäsche zu begehen...

INSIDE unterstützt Organisationen beim Kennen ihrer Geschäftspartner und richtet seine Aktivitäten auf fundiertere Entscheidungen durch eine Reihe von Diensten, die die Einhaltung von Vorschriften und die Einhaltung von rechtlichen und Prüfungspflichten sicherstellen (Foreign Corrupt Practices Act - FCPA-Vorschriften), Bribery Act des Vereinigten Königreichs, Vorschriften

zur Bekämpfung der Geldwäsche – AML, USA PARTRIOT Act und Bekämpfung der Terrorismusfinanzierung – CFT (Countering the Financing of Terrorism); Die durchgeführten Untersuchungen, die unabhängig von ihrer Größe alle Marktsektoren und jede Organisation betreffen können, ermöglichen eine eingehende Kontrolle über mögliche

Handelsbeziehungen, in denen die Korruptionsrisiken hervorgehoben werden, die sich aus einer geopolitischen Analyse des Falls ergeben.

Die Berichte enthalten alle Informationen zu einem Unternehmen und seinen Managern, zur Tätigkeit, zur Historie, zur Verwaltung, zu Interessenkonflikten, zu finanziellen Verbindlichkeiten, zu rechtlichen und gerichtlichen Ereignissen (Compliance-Risiko) sowie zum Reputationsrisiko. Dazu gehören auch Prüfungen der Directors ‘Declarations, die Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche (AML), die Bekämpfung der Korruption sowie die Einhaltung der FCPA- und UKBA-Vorschriften, Sanktionen gegen den Iran sowie internationale und US-amerikanische Sorgfaltspflichten (Due Diligence).

Die Verwendung von INSIDE-Berichten ist im Allgemeinen für die Kontrolle von Finanzkriminalität ratsam, aber nicht nur: INSIDE-Studien stellen eine gute Lösung dar, wenn ein geopolitisches Risiko (Hochrisikoland) im Zusammenhang mit einer Transaktion oder einer Person besteht, für die Kontrolle der Lieferkette und Due Diligence, vor größeren Investitionen wie Fusionen oder Übernahmen und können in ein integriertes Compliance-Programm einbezogen werden.

INSIDE führt die Untersuchungen selbstständig durch und ermöglicht so die Aufrechterhaltung eines hohen Qualitäts- und Zeitniveaus, wobei eine große Anzahl von Agenten auf den fünf Kontinenten mit über 60 internationalen Sprachen eingesetzt wird. Wir verfügen auch über Muttersprachler und können daher jene sprachlichen Nuancen erlernen, die für alle, die keiner bestimmten Kultur angehören, oft unverständlich sind. Alle gesammelten Informationen und Daten, die öffentlich zugänglich sind, sind zahlreich und von hoher Qualität, da die verschiedenen verwendeten Quellen durch offizielle Auslandsinformationen ständig aktualisiert werden.

ASSOZIIERTES UNTERNEHMEN

ZERTIFIZIERUNGISO 9001:2015

Page 5: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

3+800 9001 9001Gebührenfreie Nummer

BusinessIntelligence

Sorgfaltspflicht und Beachtung

Unsere Berichte sind die am besten geeigneten Instrumente, um den Wert und Gesundheitszustand potenzieller Geschäftspartner und Mitarbeiter zu überprüfen.

Governance, Risikomanagement und Beachtung

Treffen Sie fundierte und effektive Entscheidungen, vermeiden Sie finanzielle Risiken und Rufschäden für Ihr Unternehmen.

Entdecken Sie unsere Dienstleistungen und wählen Sie den Bericht, der Ihren Bedürfnissen am besten entspricht.

Company Reputation Dossier

Enthält jede aus externen Quellen stammende Informationen über die Rechtsteilnehmer.

Zu beurteilen ist der Grad der Risikoaussetzung der juristischen Personen oder Institutionen und demnach der entsprechenden Vertreter. Überprüft werden die Geschichte der Handlungsweisen derselben (operationelles Risiko) und die Vergangenheit bezüglich der Reputation (Reputationsrisiko), die Wirtschaftslage sowie das Compliance-Risiko (Rechtsgerichtlichen Angelegenheiten).

Zudem enthält das Dossier einen Hinweis auf alle geschäftlichen Angelegenheiten der Institution in den vorhergehenden 5-10 Jahren (gerichtliche Verfügungen, Insolvenzverfahren, rechtsgültige Eintragungen und Überschreibungen), die Vermögensermittlung sowie, nur bei Kapitalgesellschaften, die Analyse des Finanzindex, der sich aus dem Vergleich der Posten der letzten Jahresbilanzen ergibt.

Die rechtlichen öffentlichen Daten des Unternehmens werden dann mit den vor Ort gesammelten Ergebnissen und den Hinweisen der Wirtschaftsbeteiligten des spezifischen Fachgebietes ergänzt.

Das Dossier schließt mit einer Beurteilung der Zuverlässigkeit ab (Bewertung des einräumbaren Dispokredits).

Page 6: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

4 +800 9001 9001Gebührenfreie Nummer

Compliance Check - Konformitätsprüfung

Business Intelligence

Compliance Check und Sie werden alles über Ihre Kunden wissen

Diese Dienstleistung ermöglicht, die Kundschaft zu kontrollieren und das Bestehen von besonderen Datenbanken zu überprüfen, die im Folgenden angeführt sind:

Antiterror-Listen

Sie enthalten Verzeichnisse, die von Gesetzgebern und Institutionen aus verschiedenen Ländern erstellt wurden;

Anti-Geldwäsche-Listen Italien

In Übereinstimmung mit den entsprechenden Bestimmungen der internationalen Gesetze enthalten Sie mehr als 400.000 Namen von natürlichen Personen und Institutionen, die auf italienischem Hoheitsgebiet an Verbrechen dieser Art beteiligt sind;

Schwarze Listen

Sie enthalten die Namen der italienischen lokalen Politiker (auf regionaler, provinzieller und kommunaler Ebene);

Schwarze Internationale PEP-Listen

Sie enthalten mehr als 400.000 Namen von politisch exponierten Personen aus über 240 Ländern, die auf der Grundlage der Richtlinien des FATF (Financial Action International) zur Bekämpfung der Geldwäsche und der entsprechenden internationalen Gesetzgebung ermittelt wurden;

Listen Der Websites Für Illegales Glücksspiel

Sie enthalten den Hinweis auf die Websites und die internationalen Gesellschaften, die als Inhaber der nicht von der AAMS (Amministrazione Autonoma Monopoli di Stato- Autonome Verwaltung der Staatsmonopole) genehmigten Websites gelten;

Blacklist & Watchlist

Sie enthalten die Namen der Personen, die von nationalen oder internationalen Ermittlungsbehörden, wie zum Beispiel die DIA, das FBI, Interpol oder Regierungen, gesucht werden oder in den Listen der Gerichte oder Regierungsbehörden aufgeführt sind, oder der Personen, auf deren Namen Verfügungen durch die Finanzbehörden, wie FINMA, oder von Aufsichtsbehörden ausgestellt wurden.

Page 7: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

5+800 9001 9001Gebührenfreie Nummer

Untersuchungsbericht: Recoveries Credits

Business Intelligence

Rundum-Ermittlung Für Inkasso

Diese Dienstleistung wird mit dem Auftreten eines Streits empfohlen und ermöglicht, die tatsächliche Finanz- und Vermögenslage des Schuldners zu beurteilen, noch bevor rechtliche Schritte eingeleitet werden, die sich bei nachgewiesener Bedürftigkeit oder anderen Einschränkungen als ergebnislos erweisen könnten.

Bei NATÜRLICHEN PERSONEN werden folgenden Angaben geliefert:• Ermittlung des Wohnsitzes und der Zustellungsadresse• Suche nach neuen veröffentlichten Telefonanschlüssen neben den eventuell schon gelieferten• Ermittlung und Bestätigung der Tätigkeit (Angestellter/Freiberufler/ Rentner)• Informationen durch Ortsbesichtigung• Überprüfung einer Beteiligung der Person an Unternehmen auf nationalem Gebiet• Überprüfung einer eventuellen Beteiligung der Person an Kapitalgesellschaften auf nationalem Gebiet• Nationaler Vermögensauszug – Immobilieneigentümer• Suche nach vermieteten Immobilien• Ermittlung von überschriebenen Autos/Motorrädern, Fahrzeugen• Überprüfung von Protesten und nachteiligen Elementen (Gerichte und Grundbuchamt)• Bankreferenzen• Endbeurteilung der Einbringbarkeit

Bei JURISTISCHEN PERSONEN werden folgende Angaben geliefert:• Juristische Identifikation der Person durch das Allgemeine Firmenregister• Bestätigung der effektiven Tätigkeit vor Ort und/oder Ermittlung eines/mehrerer neuen Sitze• Informationen aus vertraulichen Quellen vor Ort• Suche nach neuen veröffentlichten Telefonanschlüssen neben den eventuell schon vom Schuldner gelieferten• Meldeamtlicher Wohnsitz und Zustellungsadresse des Rechtsvertreters• Ermittlung von überschriebenen Autos/Motorrädern, Fahrzeugen• Nationaler Vermögensauszug – Immobilieneigentümer• Suche nach vermieteten Immobilien• Nachforschung zu Auftragsvergaben• Nachforschung mit detaillierter Aufführung nach Protesten und nachteiligen Elementen beliebiger Natur, die auf

der Person und ihrem Rechtsvertreter lasten• Bankreferenzen• Endbeurteilung der Einbringbarkeit

Rundum-Ermittlung Für Inkasso mit Finanzinformationen

Informationspaket mit den Informationen von dem Dienst “Rundum Ermitlung für Inkasso” und integrierte Finanzinformaionen, die aus der Täigkeit der Human Intelligenz versehen, oder aus einer Sammlung von Informationen von Institutionen der Kredit, zu identifizieren, keine Bankbeziehungen von gerichtet natürliche oder juristische Person gesucht.

Page 8: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

6 +800 9001 9001Gebührenfreie Nummer

Business Intelligence Ausland

Mit unseren Screening-Services können Sie Ihre Geschäftspartner und Lieferanten weltweit zertifizieren.

Wir sind auf den fünf Kontinenten mit über 60 internationalen Sprachen präsent.

Business Intelligence

Due Diligence-Untersuchungsdossier

Schutz von Rufs- und Vermögensschäden

Durch die Intelligence-Aktivität ist INSIDE in der Lage, auf globaler Ebene die Risiken in den unternehmerischen und zwischenmenschlichen Beziehungen sowie Risiken, die das Geschäftsleben betreffen, zu ermitteln, und darzulegen, dass vergangene Ereignisse, die mit den Personen verbunden sind, Risiken für diejenigen bergen können, die Geschäftsbeziehungen mit Fremden einzugehen gedenken; die gesammelten Daten werden dazu verwendet, um strukturierte Profile zu erstellen.

Die Due-Diligence-Prüfung stellt für die Organisationen eine Technik zum Schutz vor Reputations- und Finanzschäden dar. Sie ermöglicht, weltweit Hintergrundinformationen über natürliche Personen oder Institutionen zu erhalten, um den Unternehmen, die Möglichkeit zu geben, ihre Geschäftspartner näher kennen zu lernen, auch dank der auf globalem Gebiet tätigen Experten, die über 60 Sprachen sprechen (auch Muttersprachler, die die sprachlichen Nuancen, die für diejenigen, die nicht einer bestimmten Kultur angehören, häufig unverständlich sind, auffassen können).

Der Tätigkeitsbereich ist breit gefächert: Antikorruptions- und Geldwäsche-Kontrollen, Prüfungen vor Transaktionen, wie Fusionen, Übernahmen oder Joint Ventures, Kontrollen der Lieferkette, Due-Diligence-Prüfungen von Vertretern, Beratern, Vertrieben, eingewanderten Investoren (Antrag auf steuerlichen Wohnsitz), von Personen, die mit Risikoländern in Verbindung stehen, von High Net Worth Individuals …

Die Ermittlungen decken über 240 Länder ab, mit Hunderten von Bezugspersonen, die 7 Tage die Woche, rund um die Uhr tätig sind.

Die Nachforschungen betreffen auch die natürlichen Personen oder Institutionen, die in allen Sanktionslisten, Beobachtungslisten, in den Listen der Aufsichtsbehörden und Ordnungskräfte aufgeführt sind, und sind auf Finanzvergehen, Terrorismusverbrechen und im Allgemeinen auf die Straftaten der organisierten Kriminalität ausgerichtet.

Häufig handelt es sich um Personen, die bereits in Strafverfahren verwickelt, aber noch nicht verurteilt wurden, und der hierauf zurückzuführende Reputationsschaden kann sich als noch belastender als eventuelle finanzielle Sanktionen erweisen, die ihnen infolge einer Verletzung der Comliance-Pflicht auferlegt wurden.

Page 9: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

7+800 9001 9001Gebührenfreie Nummer

Business Intelligence

Die Nachforschungstätigkeit erfüllt zudem die Due-Diligence-Pflicht der Richtlinien für KYC (Know Your Customer), AML (Anti Money Laundering), CFT (Countering the Financing of Terrorism), PEP (Politically Exposed Person).

Die gesammelten und in dem Dossier enthaltenen Informationen, die einer ständigen Aktualisierung und Qualitätskontrolle unterliegen, stammen aus öffentlichen Quellen:

• globale Medien (über 100.000 Quellen);• Daten aus öffentlichen lokalen und internationalen Registern;• spezifische Quellen für jedes Land und jede Branche;• Datenquellen in Fremdsprache;• Daten aus unseren Datenbanken;• globale Informationsquellen hinsichtlich der Compliance• öffentlich zugängliche, doch schwer auffindbare Informationen;• negative Berichte der internationalen Medien;• Rund 400 Sanktionslisten, Beobachtungslisten, Listen der Aufsichtsbehörden und

Ordnungskräfte (die von INSIDE durchgeführten Ermittlungen ermöglichen häufig, Personen mit hohem Gefährdungspotential zu identifizieren, noch bevor sie in die offiziellen Listen aufgenommen werden).

Die Daten werden durch fortschrittliche Screening-Verfahren und gewissenhafte Nachforschungsprozesse im Detail analysiert, unterteilt und einander zugeordnet sowie strengen Kontrollen unterzogen (oft handelt es sich um eine enorme Menge an zu verwaltenden Daten). All dies ermöglicht, die Compliance-Verfahren zu vereinfachen, was zu einer Einsparung der Kosten führt und sich zudem auf die Ausführungszeiten und die Schnelligkeit der Verfahren positiv auswirkt.

Zur Unterstützung der Screening-Aktivitäten AML und CFT sind einige Funktionen vorgesehen, die die Erhebung von spezifischen Informationen ermöglichen:

• Sanktionen in Echtzeit: Eine Lösung für die Zahlungsverfahren. Sie ermöglicht, aktuelle Informationen über die Sanktionen gegen Institutionen zu erhalten, die „zeitkritische“ Kontrollen in Bezug auf die Überführungen von Bargeld durchführen;

• Iran Economic Interest (IEI): Ermöglicht den Unternehmen, die Kunden, Mitarbeiter und Geschäftspartner im Allgemeinen zu überwachen, um die Risiken einer Verletzungen der Sanktionen gegen den Iran zu erfassen;

• Intelligence country-check: Ermöglicht, auf globaler Ebene, Informationen über die wirtschaftlichen, politischen und strafrechtlichen Aspekte durch die Unterstützung der Due-Diligence-Prüfung AML zu erhalten;

• Informationen über den Schifffahrtssektor IHS: Ermöglicht, die Informationen über die Identität, die (aktuelle und historische) Struktur und die Lage der Reedereien sowie die Informationen in Bezug auf alle Motorfrachter mit einem Schiffsmaß von gleich oder mehr als 100 Gt zu erhalten;

• US SAM (System for Award Management): Liefert Informationen hinsichtlich der von Einschränkungen oder Ausschluss aus den Beziehungen zur US-amerikanischen Regierung betroffenen Personen.

Page 10: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

8 +800 9001 9001Gebührenfreie Nummer

Das Dossier liefert einen umfassenden Überblick über das Risiko: Informationen über Organisationen, die Inhaber derselben, die Führungskräfte, die Verbindungen zur Politik und der organisierten Kriminalität und die Interessenkonflikte.

Das Dossier wird in nur kurzer Zeit (zwischen 10 und 15 Arbeitstagen) und zu gemäßigten Kosten (da INSIDE sich persönlich mit dessen Ausarbeitung befasst) in englischer Sprache verfasst.

Die Dienstleistung wird in Tabellenform dargestellt: eine Tabelle erleichtert das Verständnis der Informationen und der Bewertung der vorliegenden Risiken; ein Hinweis auf die Links, über die die Daten gesammelt wurden, ermöglich deren Überprüfung.

Abschließend sind eine Zusammenfassung und ein Abschnitt der Business Intelligence einsehbar.

Die verwendeten Verfahren sind ausgerichtet auf eine absolute Diskretion: Die einer Nachforschung unterzogenen Personen sind über die laufenden Ermittlungen nicht informiert.

Zu den spezifischen Berichten zählen:

• Anti-Geldwäsche-Compliance (AML);

• Überprüfung der Erklärungen durch die Geschäftsführer;

• Anti-Korruption- und Compliance-Prüfungen gemäß der US- Antikorruptionsgesetze (FCPA) und der Antikorruptionsgesetze des Vereinigten Königreichs (UKBA);

• Sanktionen gegen den Iran;

• Internationale und US-amerikanische Due-Diligence-Prüfung.

Business Intelligence

Page 11: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

9+800 9001 9001Gebührenfreie Nummer

Bekämpfung von Versicherungsbetrug

INSIDE kann Versicherungsunternehmen bei der Verwaltung von Schadensfällen und Diebstählen unterstützen, auf die sich die Policen beziehen

Insurance Intelligence für Sachschäden

Insurance Intelligence für Personenschäden

Sichere Hinweise, die einen bewussten Umgang mit Risiken ermöglichen

SACHSCHÄDEN (Diebstahl und Schadensfälle)

INSIDE ist dank seines internationalen Netzwerks von Mitarbeitern in der Lage, Versicherungsunternehmen bei der Verwaltung von Sachschäden und Diebstählen in Bezug auf den Versicherungsgegenstand (Autos, aber auch Wertgegenstände, Geräte und IT-Systeme) zu unterstützen. Die Bewertungen, Analysen und das Sammeln von Informationen, die im Rahmen von Entschädigungen und/oder Schadensersatz verwendet werden können, werden in voller Übereinstimmung mit den geltenden Vorschriften über den Datenschutz (Nationale Gesetzgebung und EU-Verordnung Nr. 679/2016) durchgeführt, die ein sicheres Beweisniveau bietet, das es dem Kunden ermöglicht, Risiken bewusst zu managen und deren Auswirkungen zu mindern.

PERSONENSCHÄDEN (Unfall- und Krankenversicherung)

Die operativen Einheiten von INSIDE garantieren zeitnahe und effektive Beobachtungsaktivitäten von Menschen, statisch und/oder dynamisch, bei denen der Verdacht besteht, dass die Krankheiten, für die die Versicherung beantragt wurde, unbegründet sind. Die Beobachtungsdienste werden unter Beachtung der einschlägigen gesetzlichen Bestimmungen durchgeführt, unter Einhaltung der nationalen Rechtsvorschriften und der EU-Verordnung Nr. 679/2016 zum Schutz der Privatsphäre.

Bekämpfung von Versicherungsbetrug

Page 12: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

10 +800 9001 9001Gebührenfreie Nummer

Unternehmensermittlungen

Mitarbeiterbefragungen

Bewerten Sie die Zuverlässigkeit Ihrer Mitarbeiter durch Umfragen zur Sicherheit und zum Schutz des Unternehmensvermögens und zur Feststellung von Fehlverhalten.

Umfragen zur Untreue gegenüber dem Unternehmen

Wir bieten Ihnen komplette und massgeschneiderte Lösungen nach Ihren Bedürfnissen an.

Das Gesetz über die Untreue von Unternehmen zielt darauf ab, das Unternehmen vor jeder Art von besonders unfairer Einstellung der Mitarbeiter oder Mitglieder zu schützen, die das Unternehmen selbst benachteiligen oder benachteiligen könnte, wie zum Beispiel die Erfüllung von Unternehmensspionage und/oder Sabotage durch Mitglieder oder Manager und/oder auf jeden Fall professionell falsch.

Im Falle des Verdachts auf Untreue des Unternehmens leitet INSIDE AGENCY eine Reihe von Ermittlungsverfahren gegen das Mitglied oder den Mitarbeiter ein, die darauf zielen, alle Verhaltensweisen hervorzuheben und zu dokumentieren, die als unangemessen und schädlich für das Unternehmen angesehen werden und die vorgenannte Verpflichtung zur beruflichen Loyalität verletzen.

Die Verpflichtung zur Loyalität ist Teil der umfassenderen Kategorie der Mitwirkungspflicht des Arbeitnehmers, die ihn in einen Zustand der Zusammenarbeit und nicht der Feindseligkeit gegenüber dem Unternehmen versetzt.

Verletzung von Treuepflichten und Vertraulichkeitsvereinbarungen

Artikel. 2105 c. verpflichtet die Mitarbeiter zur Loyalität, indem sie das Verbot, „im Wettbewerb mit dem Unternehmer selbst oder von Dritten Geschäfte zu machen“, sanktioniert sowie Informationen über die Organisation und die Produktionsmethoden des Unternehmens preisgibt oder nutzt um es vorurteilen zu können“.

Im ersten Fall wird auf das Verbot hingewiesen, das sowohl während als auch ausserhalb der Arbeitszeit die Pflicht besteht, keine Aktivitäten durchzuführen, die in irgendeiner Weise mit denen des Arbeitgebers kollidieren könnten. Das Verbot betrifft insbesondere die Arbeitnehmer, die aufgrund ihrer Funktionen den Interessen des Unternehmens

Page 13: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

11+800 9001 9001Gebührenfreie Nummer

Voruntersuchungen

Die Eingliederung einer neuen beruflichen Figur in die eigene Einrichtung (man spricht von einem Manager) wird als eine bedeutende Investition für das Unternehmen erachtet. Bei einer zu riskanten Auswahl ohne die entsprechenden Vorsichtsmaßnahmen könnte eine strategische Stellung in die falschen Hände geraten, was, vom logistischen, wirtschaftlichen/finanziellen Gesichtspunkt aus sowie vom Image her, im Laufe der Zeit negative Auswirkungen auf dieselbe Firma zur Folge haben könnte.

INSIDE stellt der Unternehmensleitung, die für die Auswahl einer neuen Figur zuständig ist, eine Reihe von Ermittlungsaktivitäten in Übereinstimmung mit den vom Art. 8 des Gesetzes 300/70 (Arbeitnehmerstatuts) vorgegebenen Bestimmungen zur Verfügung, mit dem Ziel, die Fähigkeit des Kandidaten zu bewerten.

Genauer gesagt wird ein auf die natürliche Person bzw. den Unternehmensgesellschafter “persönlich abgestimmtes” Ermittlungsdossier empfohlen, das darauf abzielt, die Zuverlässigkeit einer Person in der Funktion als Verhandlungspartner bei Geschäftsbeziehungen bzw. die Beauftragungen von Freiberuflern und/oder Unternehmen zu bestimmen.

Berücksichtigt werden alle Gültigkeits- und Zuverlässigkeits-Indikatoren einer Person sowie die vor Ort gesammelten Informationen hinsichtlich eventueller kommerzieller bzw. persönlicher Benachteiligungen.

Das Vertrauen, das der Arbeitgeber dem Arbeitnehmer geben muss, ist eine Grundvoraussetzung für die Schaffung eines erfolgreichen Unternehmens.

Unternehmensermittlungen

entgegentreten können und möglicherweise eine gemeinsame Klientel für den Arbeitgeber haben.

Im zweiten Fall wird auf all jene „vertraulichen“ Informationen Bezug genommen, die sich ausschliesslich auf das Geschäftsumfeld beziehen, das die Unternehmensorganisation, die wirtschaftlichen Abläufe, Aufträge, Kunden, Beziehungen zu Lieferanten, Abschlüsse, Mitarbeiter betreffen kann. Das gilt auch für jede andere „interne“ Angelegenheit für das Unternehmen, die, wenn sie offengelegt wird, auch im Hinblick auf den Verlust der Wettbewerbsfähigkeit im Vergleich zu Konkurrenzunternehmen schädlich sein kann.

Die Ausweitung der „nicht angemeldeten“ Erwerbstätigkeiten mit Dritten, die gleichzeitig mit der Inanspruchnahme der Lohneingliederungsbehandlung einhergehen, und die versteckten Verdienste erhalten.

Das Verhalten eines Arbeitnehmers, der während des Zeitraums, in dem die Leistungen der Sozialversicherungskasse erbracht werden, „nicht angemeldete“ Tätigkeiten bei einem anderen Arbeitgeber ausübt, wird als „untreu“ angesehen und ist daher zur Entlassung aus gerechtem Grund als Urheber eines disziplinarischen Verhaltens, das so schwerwiegend ist, dass es auch nur zeitweise die Fortsetzung des Arbeitsverhältnisses nicht zulässt, verantwortlich.

Ungewöhnliche Nutzung von Unternehmenswerten und Tools

Die missbräuchliche Verwendung oder für persönliche Zwecke des Unternehmensvermögens oder ganz allgemein der IT-Ausrüstung des Unternehmens stellt einen Risikofaktor für den Arbeitgeber dar, nicht nur für die Aufrechterhaltung der Integrität der verwendeten Geräte, sondern vor allem für die Sicherheit der Daten, die der Arbeiter hat.

INSIDE AGENCY verifiziert und dokumentiert die Verhaltensweisen, die mögliche Nutzungen von Firmeneigentum und -werkzeugen für andere als die vorgesehenen Zwecke aufzeigen.

Page 14: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

12 +800 9001 9001Gebührenfreie Nummer

Untersuchungen zu Fehlzeiten

Der Art. 2119 des Zivilgesetzbuchs sieht die Möglichkeit vor, “bei einem zeitlich begrenzten Vertrag vor Ablauf der Frist und “bei einem unbefristeten Vertrag ohne vorherige Ankündigung von demselben zurückzutreten, sofern ein Grund besteht, der die Fortsetzung, oder auch nur vorübergehende Fortsetzung des Arbeitsverhältnisses nicht zulässt”.

Im Falle von fehlenden reellen und dokumentierten Beweisen trifft der Arbeitgeber häufig auf Schwierigkeiten, um seine Rechte durchzusetzen.

INSIDE führt gezielte Ermittlungen durch, um all jene einschlägigen Beweise einzuholen und zu dokumentieren, die Kündigung eines regelwidrigen Arbeitnehmers rechtfertigen, und die Ursachen der Abwesenheit bzw. der opportunistischen und mit dem Arbeitsverhältnis unvereinbaren Verhaltensweisen zu ermitteln. Dabei wird angeführt:

• das Vorhandensein von gültigen Tatsachen und Gründen, die Abwesenheit wegen Krankheit des Angestellten rechtfertigen:

Das Verhalten des Arbeitnehmers, der betrügerisch gegen den Arbeitgeber vorgegangen ist, indem er einen Krankheitszustand simuliert hat, ergänzt die Einzelheiten einer Vertragsverletzung, die ein Fortbestehen des Arbeitsverhältnisses, auch nur vorübergehend, nicht erlaubt. Die Feststellung eines solchen Umstandes berechtigt den Arbeitgeber, den Arbeitgeber aus wichtigem Grund zu entlassen.

Inside Agency verfügt über Kompetenz und Professionalität, um zielgerichtet zu helfen, die Bedürfnisse zu erfüllen, die in den Sammel- und Analyseanfragen jedes Elements ausgedrückt werden, die in Bezug auf das Erhebungsobjekt nützlich sind.

• das Vorhandensein von gültigen Tatsachen und Gründen, die Abwesenheit wegen Krankheit des Angestellten rechtfertigen.

Der Unfall unterscheidet sich von der Krankheit, weil es sich um einen Unfall handelt, der während der Arbeitszeit oder auf dem Heimweg oder im Falle einer Reise von einem Arbeitsplatz zu einem anderen auftritt. Es kommt oft vor, dass der Arbeitnehmer, der vorgibt ein Unfall zu haben, sich von der Arbeit fernhält, um eine andere Arbeitstätigkeit auszuüben oder Tätigkeiten zu unternehmen, die mit der angeblichen vorübergehenden und teilweisen Arbeitsunfähigkeit durch den Unfall unvereinbar sind oder die derselbe Arbeiter beschliesst die für die Heilung notwendige Abwesenheitszeit verlängern, obwohl sie bereits eingetreten ist. Dieses Verhalten stellt einen Vertragsbruch dar, der das Fortbestehen des Arbeitsverhältnisses, auch nur vorübergehend, gefährden könnte. Die Feststellung eines solchen Umstandes berechtigt den Arbeitgeber, den Arbeitgeber aus wichtigem Grund zu entlassen.

Inside Agency verfügt über die Kompetenz und Professionalität, um Kunden bei der Sammlung und Analyse aller Elemente zu unterstützen, die im Hinblick auf den Untersuchungsgegenstand nützlich und zuverlässig sind.

• Die Annahme eines Verhaltens durch den Arbeitnehmer, das in Bezug auf das Ausmass und die Art der Krankheit oder des Unfalls geeignet ist, die Genesung zu beeinträchtigen oder zu verzögern.

Ein Arbeitnehmer, der sich bei Krankheit oder Unfall so verhält, dass er den Heilungsprozess behindert, indem

Unternehmensermittlungen

Page 15: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

13+800 9001 9001Gebührenfreie Nummer

er im Gegenteil zu einer Verschlechterung seiner Gesundheit beiträgt, kann entlassen werden, soweit eine Verletzung der vertraglichen Sorgfalts- und Treuepflichten sowie der Pflicht zur Korrektheit und Treuepflicht vorliegt, so dass das Vertrauensverhältnis zwischen Arbeitgeber und Arbeitnehmer, das ein wesentliches Element des untergeordneten Arbeitsverhältnisses ist, beendet wird und dessen Fortbestand, auch vorübergehend, verhindert wird.

Missbrauch Erlaubnisse Gesetz 104

Die missbräuchliche oder verzerrte Verwendung von Genehmigungen, die auf die Betreuung von Familienangehörigen mit Behinderungen, Behinderungen und Nicht-Selbstversorgung abzielen, legitimiert die Entlassung aus gerechtem Grund des Arbeitnehmers, der während dieser Genehmigungen andere Tätigkeiten als Pflege und Hilfe gegenüber dem hilfsbedürftigen Angehörigen ausübt.

Dieses Verhalten, das die Konnotationen von Ernsthaftigkeit und moralischem und sozialem Missbrauch aufgreift, stellt einen Rechtsmissbrauch sowie einen Verstoss gegen die Grundsätze der Korrektheit und des guten Willens dar und legitimiert den Arbeitgeber, Kontrollen einzuführen, die darauf abzielen, seine missbräuchliche Verwendung festzustellen oder für andere Zwecke als die, für die der Antrag gestellt wurde.

Regelmässiger und korrekter Gebrauch von gewerkschaftlichen und elterlichen Genehmigungen, die im Gesetz Nr. 104/1992 vorgesehen sind.

• Die falsche Bescheinigung der Anwesenheit eines Arbeitnehmers im Unternehmen durch das Abstempeln des Ausweises durch einen Kollegen

Die falsche Bescheinigung der Anwesenheit eines Arbeitnehmers im Unternehmen durch das Abstempeln des Ausweises durch einen Kollegen stellt ein Verhalten dar, das dem zwischen Arbeitgeber und Arbeitnehmer bestehenden Treuhandverhältnis abträglich ist, um die Entlassung zu rechtfertigen (Art. 55 quater d. lgs 165/2001). Die Zeitkarte stellt tatsächlich ein Dokument dar, das ausschliesslich für den Inhaber bestimmt ist und nicht auf Dritte übertragen werden kann. Ungleiches Verhalten verletzt die Sorgfaltspflichten und den guten Willen, indem es den Arbeitgeber legitimiert, den Täter aus gerechtem Grund zu entlassen.

Besteht der Verdacht, dass sich der Arbeitnehmer nicht am Arbeitsplatz aufhält, auch wenn er im Dienst anwesend ist, oder dass er ohne einen bestimmten Titel, der ihn autorisiert, abreist, so kann der Arbeitgeber die Einschaltung von Sachverständigen verlangen, um das rechtswidrige Verhalten des Arbeitnehmers zu überprüfen.

Unternehmensermittlungen

Page 16: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

14 +800 9001 9001Gebührenfreie Nummer

Untersuchungen Doppelarbeit

Ermittlungen zu Diebstählen

Anti-Sabotage

Arbeitnehmer, die krankheitsbedingt abwesend sind und nachweislich für einen anderen Arbeitgeber arbeiten, auch wenn sie Familienangehörige sind. Kann ein solches Verhalten aus gültigem Grund gekündigt werden?

Die Rechtsprechung erkennt die Legitimität der Entlassung aus gerechtfertigten Gründen in allen Fällen an, in denen der Arbeitnehmer, der während der Krankheitszeit eine Erwerbstätigkeit ausübt (noch schwerer hinter der Entschädigung „in Schwarz“ oder im Wettbewerb mit der „Arbeitgeberunternehmen oder durch Verletzung der Schweigepflicht“, unvereinbar mit der erklärten Pathologie, indem sie ihre rechtzeitige Genesung verzögert und ihre Rückkehr in den Dienst verzögert. Ein solches Verhalten ist in der Tat so gravierend, dass es das Vertrauensverhältnis zwischen Arbeitnehmer und Arbeitgeber unwiederbringlich schädigt, da es eine Verletzung der Sorgfaltspflichten, der Loyalität, des guten Willens und der Fairness voraussetzt, an die der Arbeitnehmer gebunden ist.

Der Prozentsatz der Arbeitnehmer, die ihren Arbeitsplatz für eine zweite Tätigkeit aufgeben, ist ziemlich bedeutsam, was dem Unternehmen nicht nur wirtschaftlich, sondern auch hinsichtlich der Produktivität und der Wettbewerbsfähigkeit auf dem Markt schadet.

INSIDE AGENCY verteidigt seine Kunden bei internen und/oder externen Angriffen, um einen angemessenen Schutz des Unternehmensvermögens durch die Identifizierung der Täter zu gewährleisten.

Die unerlaubte Veruntreuung von materiellen und immateriellen Vermögenswerten ist eines der häufigsten Probleme in italienischen und ausländischen Unternehmen. INSIDE AGENCY unterstützt Unternehmen bei der Erhebung von Beweismitteln zur Identifizierung von Tätern illegalen Verhaltens, indem es sie ermutigt, geeignete Präventivmassnahmen und Instrumente zu ergreifen, um Risiken zu reduzieren, die das Image des Unternehmens gefährden könnten.

Der Diebstahl von Unternehmensvermögen legitimiert die Kündigung aus wichtigem Grund, unabhängig von Wert und Umfang der gestohlenen Vermögenswerte. Entscheidend ist vielmehr das „unehrliche“ Verhalten des Arbeitnehmers, das sich als solches auf das Arbeitsverhältnis auswirkt, indem es die Details eines „Verhaltens integriert, das geeignet ist, die zukünftige Richtigkeit der Leistung in Frage zu stellen, da es symptomatisch für eine bestimmte Haltung des Arbeitnehmers gegenüber den eingegangenen Verpflichtungen ist“.

Mitarbeiter, die auch mit Unterstützung von Personen ausserhalb des Unternehmens die Investitionsgüter des Unternehmens, wie Maschinen, Büros und EDV-Systeme, beschädigen oder Kollegen zu Sabotagehandlungen auffordern, verhalten sich so, dass sie wirtschaftlich und im Hinblick auf das Unternehmensimage einen völligen Vertrauensverlust erleiden und die Verhängung von Disziplinarstrafen für Kündigungen aus wichtigem Grund rechtfertigen.

INSIDE AGENCY unterstützt durch eine sorgfältige Untersuchung Unternehmen bei der Suche nach der Wahrheit, indem sie geeignete Massnahmen vorschlägt, um solche Phänomene zu verhindern und die Vermögenswerte des Unternehmens zu schützen.

Unternehmensermittlungen

Page 17: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

15+800 9001 9001Gebührenfreie Nummer

Ermittlungen über Mitglieder & Wettbewerb

Schützt Ihr Unternehmen vor unlauteren Aktionärsklagen und bekämpft mit unseren Dossiers den unlauteren Wettbewerb.

Wir haben für alle Fälle die richtige Lösung mit Berichten mit hohem rechtlichen Wert.

Unlauteren Wettbewerbs

Die Fälle von unlauterem Wettbewerb und der Fälschung von Produkten / Marken sind in Italien ein immer mehr verbreitetes Phänomen, auch aufgrund des übermäßigen Wachstums der Länder des Ostens, vor allem der Volksrepublik China, die Produkte auf unseren Märkten einführen und dabei alle internationalen Bestimmungen ignorieren.

Klargestellt werden sollte, dass, gemäß der Zivilprozessordnung (Art. 2598), unbeschadet der Bestimmungen über den Schutz der Unterscheidungszeichen und gewerblichen Schutzrechte, derjenige unlauteren Wettbewerb begeht, der:

• Namen und Unterscheidungszeichen benutzt, die geeignet sind, um Verwechselungen mit den von anderen rechtmäßig gebrauchten Namen und Unterscheidungszeichen herbeizuführen, oder die Erzeugnisse eines Wettbewerbers sklavisch nachahmt oder mit irgendeinem anderen Mittel Handlungen begeht, die geeignet sind, um Verwechselungen mit Erzeugnissen und der Tätigkeit eines Wettbewerbers herbeizuführen;

• Nachrichten und Werturteile über die Erzeugnisse und die Tätigkeit eines Wettbewerbers verbreitet, die geeignet sind, diese in Misskredit zu bringen, oder sich Vorzüge der Erzeugnisse oder des Unternehmens eines Wettbewerbers anmaßt;

• Direkt oder indirekt irgendein anderes Mittel benutzt, das mit den Grundsätzen der beruflichen Korrektheit nicht in Einklang steht und geeignet ist, das Unternehmen eines anderen zu schädigen.

Nach einer sorgfältigen Analyse des Falls leitet INSIDE eine Reihe von Ermittlungsverfahren durch Gutachter ein, die darauf abzielen, den unlauteren Wettbewerb und/oder die Fälschung von Produkten, die dem Unternehmen, Inhaber der Marke und des entsprechenden Know-hows wirtschaftliche und Image-Schäden zuführen, festzustellen.

Unternehmensermittlungen

Page 18: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

16 +800 9001 9001Gebührenfreie Nummer

Untreue der Mitglieder

industrielle Gegenspionage

Die Untersuchungen über die Untreue der Mitglieder erlauben es, genau zu wissen, ob ein Mitglied widersprüchliche Beziehungen mit der Gesellschaft der Zugehörigkeit unterhält, zum Beispiel die Weitergabe von streng vertraulichen Informationen an Dritte oder die Einführung eines Verhaltens, das den Pflichten, die sie aufgrund der Qualität eines Mitglieds erfüllen sollten, entgegensteht. Die Umfrage ermöglicht Ihnen, das untreue Mitglied zu identifizieren und gefährliche „Informationslecks“ nach aussen zu vermeiden, um das Know-how des Unternehmens zu bewahren und zu verbessern.

Unternehmen sehen sich zunehmend mit dem heiklen Problem der Industriespionage konfrontiert, die von Einzelpersonen oder von ihr beauftragten Organisationen eingeführt wird, deren Hauptzweck es ist, die Arbeit anderer zu nutzen, um illegale Nutzen und Vorteile zu erlangen. Wir verwenden technologische Werkzeuge, Strategien und Methoden, die sich stark voneinander unterscheiden: Denken Sie beispielsweise an Datendiebstahl, Objekte, Projekte, Pläne, Patente, Software, Namenslisten, Kundenlisten, Marktforschung.

Immer öfter finden die Spionage-Episoden ausschliesslich und in Zusammenarbeit mit den Mitarbeitern selbst statt. Daher ist es wichtig, auf Gegenspionagetechniken zurückzugreifen, um diese Phänomene wirksam zu bekämpfen.

Gegenspionage bedeutet daher, Ihr Unternehmen zu schützen. INSIDE AGENCY ist in der Lage, spezifische und massgeschneiderte Lösungen für jeden Bedarf anzubieten, indem die Schwachstellen von Bediensteten, Mitarbeiter und Mitgliedern mit Hilfe modernster technologischer Werkzeuge gezielt überprüft werden.

Unternehmensermittlungen

Page 19: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

17+800 9001 9001Gebührenfreie Nummer

Digitale Sicherheit

Onlinesicherheit

Überprüfen Sie den Grad der Anfälligkeit Ihres Computersystems

Schwachstellenbewertung und -minderung

identifizieren Sie die geeigneten Massnahmen, um die Sicherheit von IT-Eigentum zu gewährleisten, dank unserer Cyber-Sicherheitsdienste, eine Lösung für jeden Bedarf.

Das Verfahren Vulnerability Assessment and Mitigation (VAM- Schwachstellenbewertung und -minderung), das von der Cyber Security Division von INSIDE angewandt wird, besteht aus einer Reihe von nicht invasiven Aktivitäten, die darauf ausgerichtet sind, die Effizienz und den Robustheitsgrad der Sicherheitssysteme zu bewerten, die in Ihrem Unternehmen zum Einsatz kommen, und die bekannten Schwachstellen im Fall eines Cyberangriffs zu bestimmen. Diesen ersten Phasen folgt die Ergreifung von Gegenmaßnahmen, die auf eine Verbesserung der Sicherheit Ihrer Systeme ausgerichtet sind.

Die Anwendung des VAM sollte im Laufe des Jahres regelmäßig erfolgen, da sich die Technologie, und somit auch die Mittel für einen Systemangriff, ständig weiterentwickeln.

Die Cyber Security Division von INSIDE entwickelt die folgenden Ebenen des VAM:

• Data Base: Unsere Analyse konzentriert sich insbesondere auf die von den Unternehmen meist verwendeten Datenbanken (SQL Server Microsoft, Orcale, SyBase Server, usw..). Der Eingriff erfolgt durch den Einsatz von technisch anspruchsvollen Instrumenten und Softwares, und sieht ein automatisches Scanning dieser Datenbanken vor, um die leicht anzugreifenden Schwachstellen zu ermitteln und zu analysieren. Jedes Unternehmen „speichert“ die Geschäftsinformationen in diesen Datenbanken, die durch die ständige Aktualisierung für eine verbesserte Nutzbarkeit böswilligen Angriffen, wie durch Konkurrenzunternehmen, ausgesetzt sind.

• Telefonnetz: Der Angriff auf das Telefonnetz wird allgemein als WarDial bezeichnet. Es handelt sich um einen häufig verwendeten IT-Angriff, da das Telefonnetz aufgrund der so genannten Bugs (Fehler) verwundbarer ist. Der Eingriff konzentriert sich auf das Scanning des gesamten Telefonnetzes, das sich aus Schaltanlagen, Modems, Telefongeräten usw. zusammensetzt.

Page 20: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

18 +800 9001 9001Gebührenfreie Nummer

Digitale Sicherheit

Penetrationstest

Prüfung der Penetration von Webanwendungen

Bewertet die Sicherheit eines Systems oder eines NetzwerksBei dem Penetration Test handelt es sich um eine Methode zur Bewertung der Sicherheit eines Systems oder Netzwerks, die mittels der Simulation eines Angriffs durch einen externen oder internen Hacker ausgeführt wird. Das Ziel liegt darin, die Schwachstellen der Plattform hervorzuheben und die größte Anzahl an Informationen über die technologischen Schwachstellen zu liefern, die den unberechtigten Zugang ermöglicht haben: Es handelt sich im Wesentlichen darum, sich in den Hacker hineinzudenken, der durch Ausnutzung der ermittelten Schwachstellen in der Lage ist, jede erforderliche Information für den Zugriff auf die IT-Infrastruktur zu erhalten.

Computersicherheitstests für WebanwendungenMit dem Aufkommen des E-Commerce verwenden die Unternehmen zunehmend das Web, um ihre Produkte und/oder Dienstleistungen zu fördern und zu verkaufen. Die Cyber Security Division von INSIDE bietet daher Aktivitäten zur Vorbeugung und Sicherheit aller Web-Anwendungen, über die die Unternehmen verfügen.

Der Eingriff umfasst das Scanning und die Überwachung aller Abschnitte dieser Web-Anwendungen, mit besonderem Augenmerk auf die von Benutzernamen und Passwort geschützten, die, wenn punktiert, den Zugriff auf die Dienstleistungen, die über die Protokolle HTTP- oder HTTPS angeboten werden, ermöglichen würden.

Der Eingriff bezieht die folgenden Sicherheitsbereiche ein:

• Scanning der sensiblen Daten, die über die Anwendung gesendet wurden und durch die Überprüfung des HTML-Codes, der Script oder anderer Informationen, die mittels eventueller Debugging-Mechanismen erhaltbar sind, dem Abfangrisiko durch Hacker ausgesetzt sind;

• Gründliche Analyse der interaktiven Bereiche zwischen der Anwendung und dem Benutzer, um eventuelle, durch (un)gewollte Inputs eingegebene Lücken zu ermitteln;

• Authentifizierungsverfahren;

• Lösung von Problemen hinsichtlich einer bestimmten Sitzung, wie zum Beispiel Timeouts, Logout, Hijacking, Login über nicht überprüfte Adressen, usw.

• Veränderbarkeit und Validierung von Daten;

• Ausführung von Befehlen in unvorhergesehenen Bereichen der Anwendung, die beispielsweise durch spezifische SQL-Zeichenfolgen zur direkten Manipulation der Datenbank führen können, mit der Möglichkeit, die vorhandenen Daten zu erfassen, abzuändern und zu löschen;

• Unsachgemäße oder unangemessene Interaktionen mit dem Betriebssystem (shell escare).

Page 21: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

19+800 9001 9001Gebührenfreie Nummer

Digitale Sicherheit

Erkennung und Analyse von Bedrohungen

Computer Hacking Forensics – Softwarepiraterie

Computer-Gegenspionage

Schützen Sie Ihr Unternehmen durch unseren Verifizierungs- und Verifizierungsprozess vor feindlicher Hardware oder Software (z. B. Viren), die sensible Daten schädigen oder weiterleiten können. Kontaktieren Sie uns jetzt für eine kostenlose Beratung.

Die digitale Generation verändert die Arbeitswelt. Unternehmen nutzen zunehmend neue Technologien wie Cloud Computing, Mobile, Big Data oder IoT und machen sie zunehmend anfällig für Cyber-Attacken. Es ist daher wichtig zu wissen, ob Ihre Informationen manipuliert wurden oder in irgendeiner Weise überwacht werden. Die von INSIDE AGENCY durchgeführten Computer Hacking Forensics-Aktivitäten identifizieren die Spuren eines möglichen Eindringens, indem sie die für die Dokumentation des Vorfalls erforderlichen Beweisquellen korrekt erfassen.

INSIDE AGENCY erkennt den Grad der Anfälligkeit der IT-Systeme seiner Kunden und identifiziert nach einer sorgfältigen Diagnoseanalyse die geeigneten Massnahmen zur Sicherung des IT-Eigentums.

Um die bestmögliche Unterstützung zu bieten, hat INSIDE AGENCY das beste Know-how im Bereich Sicherheit zusammengefasst und bietet spezifische Beratungsdienstleistungen für die Durchführung jeder Analysetätigkeit mit dem Ziel, die wichtigsten Vermögenswerte oder das Know-how des Unternehmens zu schützen.

Die Art und Weise, wie illegale Informationen gefunden werden können, wird heute ständig erweitert. Die digitale Revolution hat die Entstehung der CD gefördert. Computerspionage, die Einzelpersonen, aber noch häufiger auch Unternehmen betrifft. Wie schützt man sich? Das Schlüsselwort heisst Prävention !!!

INSIDE AGENCY dank sorgfältiger Spionageabwehr, identifiziert und beseitigt die Gefahr und enthüllt Spionageaktionen.

Page 22: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

20 +800 9001 9001Gebührenfreie Nummer

Datenschutzbeauftragte

Ein Datenschutzbeauftragter steht Ihrem Unternehmen jederzeit zur Verfügung

Ein Experte, der Ihrem Unternehmen jederzeit zur Verfügung steht und Sicherheit und Compliance garantieren kann?

Unser Datenschutzbeauftragter (Data Protection Officer, DPO) bietet Ihnen einen professionellen, hochspezialisierten und aktuellen Service, der Ihnen jederzeit bei der Schulung Ihrer Mitarbeiter zur Seite steht. Auf diese Weise wird die erforderliche Sicherheit gewährleistet, um Risiken im Zusammenhang mit Datenschutzverletzungen zu vermeiden, sowie um Sie bei der Erfüllung aller durch die europäische Gesetzgebung auferlegten Pflichten und bei der Beurteilung von Änderungen in Produktionsprozessen zu unterstützen, die Auswirkungen auf die Einhaltung der Allgemeinen Datenschutzbestimmungen haben.

Wer ist der Datenschutzbeauftragte?

Bei den Neuerungen der Allgemeinen Datenschutzverordnung Nr. 2016/679 (auf Englisch General Data Protection Regulation, besser bekannt als GDPR, oder auf Deutsch DSGVO) gibt es auch die Ernennung des Data Protection Managers, besser bekannt unter dem englischen Begriff „Data Protection Officer“ oder abgekürzt als DSB.

Behörden und öffentliche Stellen, mit Ausnahme der Justizbehörden, die in Ausübung ihrer Zuständigkeiten tätig sind, sowie alle Subjekte (Organisationen und Unternehmen), die im Rahmen ihrer Haupttätigkeiten große Mengen an sensiblen Daten in Bezug auf Gesundheit oder Sexualleben sowie genetische und rechtliche Informationen verarbeiten oder Tätigkeiten, bei denen die Verarbeitung eine regelmäßige und systematische Kontrolle der betroffenen Parteien erfordern (z.B. Telekommunikationsbetreiber, Betreiber, die Profile für verhaltensbezogene Marketingzwecke erstellen, Lokalisierungsaktivitäten über Apps, die Überwachung des Gesundheitszustands über tragbare und miteinander verbundene Geräte, sogenannte Wearables, Treueprogramme usw.) müssen zwingend einen Datenschutzbeauftragten benennen.

Der Datenschutzbeauftragte ist die Person, die in einem öffentlichen oder privaten Unternehmen die Verwaltung der Verarbeitung personenbezogener Daten überwacht, bewertet und reguliert, um eine Verarbeitung zu gewährleisten, die den europäischen und nationalen Datenschutzbestimmungen entspricht.

In der neuen Rechtsordnung ist der Datenschutzbeauftragte ein grundlegendes Element, da er als Vermittler zwischen den verschiedenen Beteiligten das Wachstum und die Wettbewerbsentwicklung zwischen Unternehmen fördert und die vollständige Einhaltung der Bestimmungen der DSGVO sicherstellt.

Datenschutzbeauftragte

Gewährleisten Sie Ihrem Unternehmen die notwendige Sicherheit, um die mit der Verletzung personenbezogener Daten verbundenen Risiken zu vermeiden.

Hochspezialisierte Fachkräfte mit aktuellen Kenntnissen beraten Sie in Sachen Datenschutz

Digitale Sicherheit

Page 23: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

21+800 9001 9001Gebührenfreie Nummer

Die Aufgaben des Datenschutzbeauftragten

Artikel. 39 der EU-Verordnung 2016/679 enthält eine nicht erschöpfende Liste der Aufgaben, die dem Datenschutzbeauftragten übertragen wurden. Insbesondere muss jeder Datenschutzbeauftragte:

• «Den für die verarbeitung verantwortlichen sowie die mitarbeiter, die die verarbeitung durchführen, über die verpflichtungen informieren und zu beraten, die sich aus der eu-verordnung 2016/679 sowie aus anderen bestimmungen der union oder der mitgliedstaaten zum datenschutz ergeben;

• Die einhaltung der vorgenannten verordnung, anderer bestimmungen der union oder der mitgliedstaaten zum datenschutz und der richtlinien des für die verarbeitung verantwortlichen zum schutz personenbezogener daten, einschliesslich der übertragung von verantwortlichkeiten, überwachen sowie das personal für die verarbeitung und damit verbundene kontrolltätigkeiten sensibilisieren und schulen;

• Auf anfrage eine stellungnahme zur datenschutz-folgenabschätzung und deren abwicklung gemäss art. 35 abgeben;

• Mit der aufsichtsbehörde zusammenarbeiten;

• Als anlaufstelle für die aufsichtsbehörde in mit der verarbeitung zusammenhängenden fragen fungieren, einschliesslich der vorherigen konsultation gemäss artikel 36, und gegebenenfalls zu allen sonstigen fragen beraten

Der Datenschutzbeauftragte trägt bei der Erfüllung seiner Aufgaben dem mit den Verarbeitungsvorgängen verbundenen Risiko gebührend Rechnung, wobei er die Art, den Umfang, die Umstände, das Umfeld und die Zwecke der Verarbeitung berücksichtigt. »

Datenschutzbeauftragter Professionelle Aufgaben und Eigenschaften

Die EU-Verordnung 2016/679 enthält keine Liste der beruflichen Qualitäten, über die jeder Datenschutzbeauftragte verfügen muss, um diese Funktion wahrzunehmen. Eine angemessene Kenntnis der einschlägigen Rechtsvorschriften sowie der nationalen und europäischen Gepflogenheiten im Bereich des Datenschutzes und eine ständige Aktualisierung diesbezüglicher Fragen sind jedoch für die Wahrnehmung ihrer Aufgaben als relevant und erforderlich anzusehen.

Die Beherrschung der in der Branche erworbenen Kenntnisse und eine gute Kenntnis der durchgeführten Verarbeitungen sowie der Informationssysteme und der vom Unternehmen zum Ausdruck gebrachten Sicherheits- und Datenschutzanforderungen sind ebenfalls von grundlegender Bedeutung.

INSIDE bietet Ihnen den idealen Datenschutzbeauftragten mit unabhängigem und autonomem Profil, der angemessen geschult ist und über ein effektives und tiefgreifendes Wissen über Datenschutzgesetze und betriebliche Praktiken verfügt.

Die Ernennung eines Datenschutzbeauftragten:

• ist keine bloße Formalität, sondern muss effektiv und konkret erfolgen;

• muss dem rechtlich-organisatorischen Kontext des Unternehmens angemessen sein;

• muss sich auf ein autonomes und unabhängiges Subjekt beziehen, das innerhalb desselben Unternehmens keine anderen Rollen ausfüllen darf;

• muss den Schutz der Unternehmenssicherheit gewährleisten.

Digitale Sicherheit

Page 24: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

22 +800 9001 9001Gebührenfreie Nummer

DSGVO - Sanktionen

Die Allgemeine Datenschutzverordnung sieht Strafen und Bußgelder vor.

Um die anzuwendende Sanktion zu ermitteln, werden eine Reihe von Faktoren berücksichtigt, wie beispielsweise die Schwere des Verstoßes, die Dauer des Verstoßes, die Anzahl der betroffenen Parteien, die Höhe des erlittenen Schadens, die vorsätzliche Natur des Verstoßes und alle ergriffenen Maßnahmen den Schaden zu mindern und den Grad der Zusammenarbeit mit der Aufsichtsbehörde.

Bei Nichteinhaltung der Vorschriften werden in der Verordnung zwei Höchstbeträge für Geldbußen festgelegt.

Die erste Grenze sieht Bußgelder bis zu 10 Millionen Euro oder im Falle einer Verpflichtung bis zu 2% des weltweiten Jahresumsatzes vor.

Die erste Kategorie von Geldbußen würde von den Behörden im Falle von Folgenabschätzungen angewandt, wie dies in der Verordnung vorgeschrieben ist.

Das Maximum der Bußgelder erreicht höchsten 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes.

Digitale Sicherheit

Page 25: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

23+800 9001 9001Gebührenfreie Nummer

CYBER

SOCIAL ENGINEERING

MALWARE

WEB APPLICATIONPENETRATION TEST

RISK MANAGEMENTCODE

PHIS

HIN

G NETWORK ANALYSIS

VULNERABILITY ASSESSMENT

RANSOMWARE

CYBERCRIME

BA

CK

UP

ETH

ICA

LH

AC

KIN

G

VIR

US

VAM

CHF

SCRIPT

OSO

WA

SP

PENETRATION TEST

ZERO DAY

COMPUTER HACKINGFORENSICS

PRIV

AC

Y

HA

CK

ER

SEC

UR

ITY

AU

DIT

WINDOWS

PATCH & UPDATES

ANDROID

GDPR

LINUX

MA

C

SECURITY AUDIT

TEST

PASS

WO

RD

SECURITYCONSULTING

SECURITY

SECURITYEVALUATION

Die ersten Informationen zur Verteidigung Ihres Unternehmens

Digitale Sicherheit

Page 26: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

24 +800 9001 9001Gebührenfreie Nummer

Beispiele für Cyberangriffe

Ungewöhnliche Nutzung von Unternehmenswerten und Tools

Das Unternehmen speichert alle seine Daten in iCloud. Ein Hacker kann auf eine Ransomware zugreifen und diese verwenden, um alle gespeicherten Daten zu verschlüsseln. Ab diesem Zeitpunkt ist der Zugang des Unternehmen nicht mehr möglich und die Produktion wird eingestellt.

Angriff auf die Steuerung der Operation Technology (OT)

Durch eine betrügerische E-Mail erhält ein Hacker die Benutzerdaten einiger Mitarbeiter eines hochdigitalisierten Unternehmens (sogenanntes Phishing). Auf diese Weise gelangt der Hacker in das Unternehmensnetzwerk und manipuliert einige Produktionsparameter. Die Manipulation wird nicht sofort erkannt, daher kommt es zur Herstellung mangelhafter Ware.

Eingriffe in das Computersystem

Ein Hacker greift in das Informationssystem eines Unternehmens ein (Phreaking) und manipuliert es, um die Ressourcen des Unternehmens (z.B. Hosting-Bereich, Bandbreite, Strom, IP-Adressen usw.) zu seinem Vorteil zu nutzen. Schlussendlich gibt es Kosten in Höhe von Tausenden von Euro.

Diebstahl vertraulicher Daten

Ein Profi speichert Daten über seine Kunden auf seinem Server. Obwohl angemessene Sicherheitsmaßnahmen ergriffen wurden, installiert ein Hacker mithilfe einer manipulierten E-Mail einen Trojaner im System. Da die Malware erst später erkannt wird, hat der Hacker Zeit, vertrauliche Kundeninformationen zu kopieren.

Unterbrechung des Online-Verkaufs

Nach einem DoS-Angriff auf den Vertriebskanal im Internet eines Einzelhändlers für Damenaccessoires konnten Kunden nicht mehr auf die entsprechende Website zugreifen. Es dauerte ungefähr 15 Tage, um den Angriff abzuwehren. Der Online-Verkauf war unterbrochen.

Digitale Sicherheit

Page 27: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

25+800 9001 9001Gebührenfreie Nummer

Die neuesten Trends

Macro-less Malware

Cyberkriminelle nutzen boshafte Office-Dokumente, um Opfer in die Irre zu führen. DDE-Angriffe (Dynamic Data Exchange) waren auf der Top-Ten-Malware-Liste im vierten Quartal: Angreifer nutzten die Probleme in diesem Microsoft Office-Standard zunehmend aus, um Code auszuführen. Diese auch als “macro-less Malware” bezeichneten schädlichen Dokumente verwenden häufig PowerShell und verschleierte Skripts, um die Netzwerkverteidigung zu überwinden. Darüber hinaus betrafen zwei der zehn häufigsten Netzwerkangriffe im vierten Quartal Microsoft Office-Exploits, was den wachsenden Trend zu Angriffen mittels bösartiger Dokumente unterstreicht.

Zero Day

Insgesamt haben komplexe Malware-Angriffe erheblich zugenommen, wobei die Zero-Day-Malware-Varianten 2017 um 167% angestiegen sind. Fast die Hälfte aller Schadprogramme hat sich grundlegenden Antivirenlösungen entzogen. Dieses Wachstum lässt darauf schließen, dass Kriminelle ausgefeilte Ausweichtechniken einsetzen, die Angriffe über herkömmliche Antiviren-Dienste hinaus übertragen können, was die Bedeutung verhaltensbasierter Abwehrmaßnahmen weiter unterstreicht.

Skript

Skriptbasierte Angriffe, die durch Signaturen für JavaScript- und Visual Basic Script-Bedrohungen wie Downloader und Dropper erkannt wurden, machten im vergangenen Jahr den größten Teil der Malware aus. Benutzer sollten die anhaltende Beliebtheit dieser Angriffe anerkennen und auf schädliche Skripte auf Webseiten und Anhängen in E-Mails jeglicher Art achten.

Digitale Sicherheit

Page 28: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

26 +800 9001 9001Gebührenfreie Nummer

Cyber-Sicherheits-Checkliste

Ernennen Sie einen IT-Verantwortlichen

Verwalten Sie Berechtigungsstufen, um Zugriffsrechte bereitzustellen oder einzuschränken

Verwalten Sie Passwörter

Bereiten Sie einen Verteidigungsplan gegen DoS- und DDoS-Angriffe vor

Schulung und Sensibilisierung für die Einführung angemessener Sicherheitsmaßnahmen

Führen Sie tägliche Backups durch, indem Sie Daten sicher speichern

Erstellen und speichern Sie Sicherheitskopien der in Produktionsprozessen verwendeten Software an sicheren Orten

Identifizieren Sie die technischen Sicherheitsmaßnahmen, die ergriffen werden sollen (z.B. IPS und/oder IDS, Firewall, Virenschutz, Anti-Spam-Filter usw.).

Identifizieren der zu ergreifenden physischen Sicherheitsmaßnahmen (z.B. physischer Zugriff auf überwachte Server)

Führen Sie entsprechende Überprüfungen durch spezifische Anti-Malware-Tests durch

Installieren Sie regelmäßig Patches und Updates

Schützen Sie sensible Daten mit Verschlüsselung

Führen Sie regelmäßig Sicherheitsüberprüfungen der IT-Infrastruktur, der Websites und der Anwendungen für mobile Geräte (VAM, VAPT, WAPT) durch.

Digitale Sicherheit

Page 29: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

27+800 9001 9001Gebührenfreie Nummer

Zertifizierungen

OWASP

Das OWASP-Testhandbuch ist ein Framework zum Testen der Sicherheit von Netzwerkanwendungen und -infrastrukturen

eCPPT

Der eCPPT (Elearn Security Certified Penetration Tester Professional) ist die einzige auf dem Markt erhältliche praktische Zertifizierung zur Bewertung der Sicherheit von IT-Infrastrukturen

ZERTIFIZIERTES ETHISCHES HACKEN

Der zertifizierte ethische Hacker ist ein Fachmann, der Schwachstellen in Systemen versteht und zu identifizieren weiß und dieselben Kenntnisse und Tools wie ein Black Hacker verwendet

eWPT

Der eWPT (ELearn Security Web Penetration Tester) ist die einzige auf dem Markt erhältliche praktische Zertifizierung zur Bewertung der Sicherheit von Webanwendungen

FORENSISCHE COMPUTER-HACKING UNTERSUCHUNG

Der sog. Computer Hacking Forensic Investigator ist ein Experte für digitale Forensik

OSSTMM

Das OWASP-Testhandbuch ist ein Framework zum Testen der Sicherheit von Netzwerkanwendungen und -infrastrukturen

Digitale Sicherheit

Page 30: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

28 +800 9001 9001Gebührenfreie Nummer

Digitale und Mobile Forensik

Analysiert den Inhalt Ihres Telefons oder ruft Ihre Daten von digitalen Unterstützungen durch die beste verfügbare professionelle Ausrüstung ab.

Wir haben die besten Fähigkeiten im Bereich Sicherheit in einer speziellen Linie zusammengeführt. Entdecken Sie sich unsere forensischen Beratungsdiensten

für digitale Medien, um Daten von beschädigten Speichermedien zu löschen oder wiederherzustellen. Kontaktieren Sie uns jetzt, um Daten von Ihren Geräten zu extrahieren.

Netzwerkforensik-Dienste

Datenbank Forensik

Computer-Forensik

Network Forensics besteht in der Erfassung, Aufzeichnung und Analyse von Netzwerk-Kommunikation, um nützliche Informationen für die Durchführung von technischen Untersuchungen in verschiedenen Rechtsgebieten zu erhalten.

Der Database Forensics-Dienst analysiert die Datenbanken nach Daten und Tabellen, die gelöscht und / oder manipuliert wurden, rekonstruiert die Ereignisse, die Schäden verursacht haben, und identifiziert die kriminellen Aktivitäten und die Ursachen, die zu dem IT-Vorfall geführt haben.

Die Forensik, insbesondere im Bereich der Computerkriminalität, ist ein Zweig der forensischen digitalen Wissenschaft, der mit Beweisen aus Computern und anderen digitalen Speichergeräten verbunden ist. Diese Aktivität ist auf die Analyse digitaler Geräte durch forensische Analyseprozesse gerichtet, die darauf abzielen, Fakten oder Meinungen über die gesammelten Informationen zu identifizieren, zu bewahren, wiederzugewinnen, zu studieren und zu präsentieren.

Das INSIDE AGENCY-Team führt umfangreiche forensische Ermittlungen mit dem Ziel durch, rechtliche Hinweise für den Zivil-, Handels-, Straf- und Steuerbereich zu erheben und zu analysieren. Nach dem Einschreiten der Experten erstellen sie einen ausführlichen Bericht und können auch als Texte in einem möglichen Prozess anwesend sein.

Mobile forensische Dienste

Mobiltelefone, Smartphones, Tablets, tragbare Geräte werden zunehmend genutzt und enthalten viele persönliche Informationen wie Passwörter, SMS, Konversationen, E-Mails und vieles mehr.

Das INSIDE AGENCY-Team, dank seiner Expertise auf dem Gebiet der IT-Sicherheit und mit den modernsten Technologien auf dem Markt, analysiert die in mobilen Geräten enthaltenen Informationen, um digitale Informationen zu identifizieren, zu bewahren, zu untersuchen und zu dokumentieren, die von grundlegender Bedeutung sein könnten.

Digitale Sicherheit

Page 31: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

29+800 9001 9001Gebührenfreie Nummer

Themen für Ihre Privatsphäre? Sichern und schützen Sie Ihre Daten und Ihre Geschäftsprojekte dank unserer elektronischen Büros und lokalen Sanierungsdienste.

Kontaktieren Sie uns jetzt, um die Privatsphäre Ihres Unternehmens zu schützen.

Umwelt- und elektronische Sanierung

Der Service, der sowohl in Italien als auch im Ausland verfügbar ist, ermöglicht es jedem, der unterspioniert wird, seine Privatsphäre zu schützen.

Durch den Einsatz hochdigitaler und analoger Instrumentierung gelingt es Inside, Büros und Räumlichkeiten in kürzester Zeit zu prüfen und wieder erneut sicher zu gestalten.

Geübte und qualifizierte Techniker führen eine erste vorbeugende Inspektion durch, die unmittelbar nach der eigentlichen Beschwerde erfolgt. Schliesslich wird einen Bericht mit allen durchgeführten Aktivitäten erstellt.

Auf Wunsch des Kunden können die Techniker der Elektronische Reklamationsabteilung die Sicherheitsplomben an Zwischendecken, Anschlussdosen, Doppelböden usw. verwenden.

Die Elektronische Reklamationsabteilung kann erkennen:

• spy software, zur Überwachung der auf dem PC ausgeführten Vorgänge, und Spy-Phone-Software: zur Überwachung dera uf den Mobiltelefonen vorgenommenen Vorgänge;

• Audio-/Video – Abhörwanzen, überall leicht versteckbar;

• Lasermikrofon, das das Mithören aus der Ferne durch das Erfassen der Tonschwingungen durch das Glas hindurch ermöglicht;

• Digitaler Aufio.Mikrorekorder, überall leicht versteckbar, auch in einem Fahrzeug;

• GPS-Detektor, innerhalb oder au?erhalb eines Fahrzeugs installiert, ist er in der Lage, die aktuelle Position desselben anzuzeigen und die Fahrtstrecke mit den entsprechenden Pausen zu verfolgen;

• GPS-Detektor und Abhörwanzen, für Satellitenortung und die Übertragung von Gesprächen, die im Wageninnern stattfinden;

• Telefonabhörung;

• Audio/Video Rekorder, direkt an unserem Ansprechpartner versteckbar.

Umwelt- und elektronische Sanierung

Digitale Sicherheit

Page 32: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

30 +800 9001 9001Gebührenfreie Nummer

Sicherheit

Sicherheit

Maritime Sicherheit, Fahrersicherheit, Dienstleistungen fürden Personenschutz und vieles mehr: Wir garantierendie Sicherheit von Menschen, Ressourcen und Infrastruktur.

Wir bieten Ihnen die besten Mittel, um potenzielle Risiken für das Unternehmen oder für Mitarbeiter zu vermeiden, um die Krisensituationen zu identifizieren und zu

managen, wo sie entstehen. Entdecken Sie alle Sicherheitsdienste, für jeden Bedarf.

Sicherheitsmanager

Il Security Manager supporta direttamente l’azienda studiando, sviluppando e attuando strategie e piani operativi, al fine di prevenire e fronteggiare situazioni che possono danneggiare l’azienda.

La Divisione Security di INSIDE mette a disposizione dei propri clienti la competenza di professionisti esperti e certificati in ambito Security, per gestire gli aspetti tecnici, organizzativi, economici ed umani connessi alla sua funzione.

Tra le principali funzioni del Security Manager:

• Schutz und Sicherung der Unternehmensstrukturen;• Betreuung und Schutz des Personals;• Formalisierung der internen Prozesse der

Unternehmenssicherheit;• Verteidigung von Image und Reputation des

Unternehmens;• Lösung von Rechtsstreitigkeiten;• Beurteilung der Zuverlässigkeit der

Geschäftsmöglichkeiten;• Definition von Strategien zur Kostendämpfung;• Organisation von Veranstaltungen und

Geschäftstreffen;• Erlangung professioneller Zertifizierungen, die im

speziellen Einsatzgebiet erforderlich sind;• Schaffung von Beziehungen zu Institutionen und/oder

politischen Organen zum Zweck des Managements von besonders heiklen Angelegenheiten;

• Schutz von Computernetzwerken, Computer- und/oder Papierdateien sowie aller anderen Unterlagen und/oder vertraulicher Informationen;

• Verhinderung von Cyberangriffen, die das Know-how des Unternehmens beeinträchtigen können.

Page 33: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

31+800 9001 9001Gebührenfreie Nummer

Strategische Sicherheitsberatung zu Geschäftsprozessen

Risikoabschätzung

Die Sicherheitsabteilung von INSIDE bietet personalisierte Dienstleistungen (bezüglich Unternehmenszielen oder eventuellen Risiken) für die Sicherheit von Gütern und Ressourcen, die in Geschäftsprozesse eingebunden sind, an und stellt auf diese Weise die richtige Geschäftsstrategie für Risikomanagement bereit: eine effiziente Verwaltung der Sicherheitsbedingungen, innerhalb denen der Informationsschatz eines Unternehmens geschützt werden muss, trägt wesentlich zu der Sicherheit der Produktionsprozesse und folglich dem Unternehmenserfolg bei.

Die strategische Sicherheitsberatung gestattet es, normativen Rahmenbedingungen, unter denen Geschäftsprozesse ablaufen, zu erkennen und den Grad der Übereinstimmung der Unternehmensstrategie abzuschätzen; reale, hypothetische, organisatorische und geschäftsalltags-relevante Sicherheitsrisiken können analysiert und verwaltet werden; Prozesse hinsichtlich der Sicherheit im Umgang mit Informationen können verbessert werden.

Das Risk Assessment umfasst die Bestimmung der Menge als auch der Art von Risiken nach probabilistischen Methoden, mit Hilfe derer potentielle Risikoquellen durch eine genaue Beschreibung Ihrer Sicherheitsvorkehrungen (womit Technologien, verantwortliche Menschen, Prozesse und Infrastrukturen gemeint sind, die sich der Gewährleistung von Sicherheit widmen) hergeleitet, jeder einzelne analysierte Bereich evaluiert und die Lücke zwischen den real bestehenden Sicherheitsvorkehrungen und den von Ihnen erwünschten Maßnahmen analysiert werden; oder aber es können Bedrohungen analysiert (threat analysis) werden und dementsprechend auch die Lücke, die es zwischen den bestehenden Sicherheitsvorkehrungen und den erforderlichen Vorkehrungen zur Entgegnung dieser Bedrohung(en) mit adäquaten Vorschlägen zur Verringerung oder Verlagerung des Risikos zu schließen gilt.

Sicherheit

LänderrisikoberichtBewertung des Risikos der Nichtzahlung von ausländischen UnternehmenDieser Dienst besteht in der Bewertung von Risiken bezüglich ausbleibender Zahlungen vonseiten ausländischer Unternehmen eines Geberlandes und soll demnach dem Kunden beim Treffen von fundierten Entscheidungen im internationalen Geschäftsbereich helfen, insbesondere hinsichtlich praktischen Anleitungen für den Kunden, um eine Strategie zur Beförderung des internationalen Wachstums seines Geschäfts zu entwickeln.

Die angewandten Methoden der Sicherheitsabteilung von INSIDE beinhalten die quantitative und qualitative Analyse einer Reihe von Wirtschaftsindikatoren, sodass dem Kunden ein erschöpfendes Bild zur wirtschaftlichen Situation, der politischen Umgebung der Unternehmung sowie den potentiellen gewerblichen und finanziellen Risiken gegeben werden kann.

Maritime Sicherheit

Die Sicherheitsabteilung von INSIDE beugt Risiken von Übergriffen, Kidnapping oder Entführungen von Frachtschiffen oder Fahrgästen vor, indem Verteidigungsmaßnahmen vorbereitend getroffen werden, vor allem in Gebieten mit hohem Risiko, wie den Gewässern von Somalia.

Der Dienst wird von einem Sicherheitsteam, geeigneten Instrumenten und Technologien zur Abschreckung sowie Schulungen an entsprechender Ausrüstung unter Beachtung der Standards im Security-Sektor gewährleistet:

• ISPS-Code (Internationaler Code für die Gefahrenabwehr auf Schiffen und in Hafenanlagen)• Internationales Übereinkommen “SOLAS” (Safety of Life at Sea)• Seerechtsübereinkommen der Vereinten Nationen von 1982• Internationale Verordnung zu Fahnen und Häfen• Konventionen und Übereinkommen der Internationale Seeschifffahrts-Organisation (IMO)

Page 34: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

[email protected]

LUGANO • LONDON • NEW YORK • MOSCOW • MILANO • ROMA • DUBAI • HONG KONG • CAPE TOWN • SÃO PAULO

32 +800 9001 9001Gebührenfreie Nummer

Sicherheit

Exekutivschutz

Sicherheitstreiber

Schutzdienste gegen Gewalt oder Angriffe auf Personen

Der Dienst sorgt für den Schutz von Personen, die Gefahren von Angriffen oder Gewalt gegenüber stehen könnten sowie eventuell für die Sicherheit ihrer Familien, indem sie während Reisen oder ganz einfach während gewöhnlichen Geschäftsaktivitäten begleitet werden, ohne dabei ihre Privatsphäre anzugreifen.

Das Schutzkonzept wird auf Basis der Bedürfnisse des Kunden individuell angepasst und in Bezug auf die Art und die Schwere der potentiellen Gefahr entwickelt, wodurch jederzeit die Abwehr gewährt werden soll: während jeder Reise auf nationaler oder internationaler Ebene, auf Straßen, Flughäfen und dem Mittelmeer, sei es am Arbeitsort oder Wohnsitz.

Zu diesem Zweck soll das Personal der Sicherheitsabteilung von INSIDE rigoros auf psycho-physische Anforderungen durch kontinuierliches körperliches Training hinarbeiten sowie nebenher auf dem neusten Stand zu gerichtlich-normativen, technischen und psychologisch-sozialen Themen bleiben.

Hochqualifizierte Fachkräfte für den Personenschutz

Die Sicherheitsabteilung von INSIDE führt mit größter Vertraulichkeit, Diskretion und Professionalität Fahrdienste aus, und zwar in jederlei Hinsicht (langfristige Transporte oder solche für einzelne Happenings, Sicherheitsanforderungen für Manager, Politiker, etc): Reisen, Abholen von Flughäfen, Konferenzen oder Urlaub, Transportservice (und dafür notwendiger Schutz) von Personen, die Wertgegenstände transportiert haben müssen.

Das Personal ist hoch qualifiziert, auch durch ständige und kontinuierliche Weiterbildung zu sicherem Fahren.

Reisesicherheit

Organisiert Geschäftsreisen auch in den gefährlichsten Ländern in Frieden.

Der Dienst ermöglicht es Ihnen, die Besonderheiten eines Landes, die politische, soziale und geologische Situation, das Ausmass der Kriminalität und die gesundheitlichen

Probleme zu kennen und zu berücksichtigen. Laden Sie die Broschüre jetzt herunter und kontaktieren Sie uns für Informationen über unseren Reisesicherheitsdienst.

Reisesicherheitsdienste

Der Service ermöglicht es Ihnen, auch in Risikogebieten in Ruhe zu reisen.

Es ist möglich:• die Besonderheiten eines Landes, die politische, soziale und geologische Situation, das Ausmass der Kriminalität

und die gesundheitlichen Probleme zu kennen und zu berücksichtigen.• Unterstützung des Kunden bei der Planung von Reiseplänen

Page 35: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit
Page 36: Wir geben Ihnen Sicherheit - inside.agency€¦ · Bekämpfung von Versicherungsbetrug Business Intelligence Unternehmensermittlungen Digitale Sicherheit Datenschutzbeauftragte Sicherheit

Crown House, 72 Hammersmith RdHammersmith, London, W14 8TH

T +44 (0)20 75 59 13 11F +44 (0)20 35 14 68 50

USA6800 Jericho Turnpike, Suite 120W

Syosset, New York, 11791T +1 (0)516 393 58 52F +1 (0)516 393 58 19

RUSSLAND31st floor, stroenie 1, bld. 3,

Begovaya str, Moscow, 125284T +7 (0)499 277 13 03F +7 (0)499 287 66 00

Via Monte di Pietà, 2120121 Milano

T +39 (0)2 86 33 73 42F +39 (0)2 94 75 26 15

Via Ludovisi, 3500187 Roma

T +39 (0)6 42 03 73 97F +39 (0)6 94 80 17 11

Building 3, Plot 598-676, Dubai InvestmentPark, Green Community, DUBAI, 212880, EAU

T +971 (0)4 31 32 564F +971 (0)4 80 19 101

HONG KONG25 Westlands Road, Quarry Bay Berkshire House, Unit 2402-07, 24th HONG KONG

T +852 (0)28 24 85 09F +852 (0)37 19 81 11

SÜDAFRIKAFirst Floor, Willowbridge Centre, 39

Carl Cronje Dr, Cape Town, 7530T +27 (0)21 974 6276F +27 (0)21 974 6101

BRASILIENTop Center Paulista, Paulista Avenue, 854

Bela Vista – 10° floor, São Paulo, 01310-913, BrazilT +55 (0)11 21 86 04 42 F +55 (0)11 21 86 02 99

[email protected]

ZERTIFIZIERTES UNTERNEHMENISO 9001:2015

FIRMENSITZ

WELTWEITE NIEDERLASSUNGEN

GROSSBRITANNIEN

SCHWEIZ

ITALIEN ITALIEN VEREINIGTE ARABISCHE EMIRATE

+800 9001 9001Gebührenfreie Nummer