Conocimiento y desarrollo
Los dibujos, las recetas, los procesos de fabricación y los códigos fuente siguen siendo secretos comerciales sólo si se puede demostrar su protección.
Protección de la información
Protección contra el espionaje industrial y comercial
Régimen de protección de secretos comerciales, desde la clasificación de la información hasta la seguridad operativa (OPSEC) de personas clave, que también servirá como documento en caso de una disputa legal.
clasificación de informaciónrutas de escape cerradasreglas situacionales OPSEC
Él es el responsable de este servicio.
Jefe del departamento operativo
Comando Operativo del Grupo GBH
Una fuga rara vez parece un ataque
Explotación discreta en una feria, demanda falsa o entrevista ficticia, Reclutamiento dirigido de su gente por parte de la competencia., infiltración a través de trabajadores temporales y empresas de servicios, escuchas de acciones sensibles: el repertorio del espionaje industrial es más amplio que el "hacking". Y la mayoría de las filtraciones ni siquiera necesitan eso: ofertas en archivos adjuntos no cifrados, un proveedor con acceso exento de roles y un empleado saliente que lleva la documentación y los contactos con ellos.
- La mayoría de las filtraciones se originan desde dentro: una amenaza interna, no un ataque dirigido desde el exterior.
- La ingeniería social se dirige a las personas: extorsiones en ferias, consultas y entrevistas falsas.
- Los contratistas, servicios y limpieza tienden a tener un enfoque más amplio de lo que requiere su función.
- Sin medidas demostrables, será difícil invocar la protección de los secretos comerciales ante los tribunales.
Alcance
Qué es el producto y qué no es.
Incluye
- Clasificación de la información: grados de sensibilidad y reglas de manejo.
- Amenaza interna durante todo el ciclo de vida del empleado
- Enfoques de proveedores y subcontratistas según el principio. necesidad de saber (sólo los que tienen que saber)
- Situacional OPSEC: negociaciones, viajes, ferias, preparación de adquisiciones.
- Plan de primeros pasos en caso de sospecha de fuga
No incluye
- No rastreamos a empleados ni a terceros.
- No escuchamos ni recopilamos datos de terceros
- No reemplazamos su departamento de TI o legal
- No garantizamos riesgo cero — describiremos el resto
Procedimiento
Primero la realidad. Luego mide.
-
01
Análisis de activos
Mapa y clasificación de activos
trazamos un mapa donde se origina y reside su información crítica, quién tiene acceso a ellos, y asignarles grados de sensibilidad.
-
02
Rutas de escape
El repertorio del atacante
Opondremos a los procesos reales las técnicas del atacante: ingeniería social, solicitudes falsas, infiltración a través de proveedores, escuchas en negociaciones y salidas de personas.
-
03
Proyecto de medida
Prevención, detección, respuesta
Medidas en tres ramas –prevención, detección, respuesta– siempre proporcionales al valor del activo: abordajes, normas de manejo, plan ante sospechas de fuga.
-
04
Modo y verificación
Implementación y verificación en la práctica.
Capacitaremos a las personas, estableceremos un protocolo de salida y verificaremos la funcionalidad del régimen en la práctica, con su consentimiento, por ejemplo, mediante una revisión de ingeniería social.
Cobertura
Las medidas deben ser proporcionadas al valor del bien. Sólo protegemos lo que es verdaderamente sensible.
Contratos y condiciones comerciales.
Precios, cálculos y ofertas: datos que el competidor utilizará en la próxima licitación.
Gestión y actuaciones del consejo de administración
Documentos de la junta directiva y preparación de adquisiciones, incluido el modo de sala de reuniones y teléfonos para negociaciones delicadas.
Proveedores y subcontratistas
Alcance del acceso a las necesidades de conocimiento, la confidencialidad y la investigación de terceros en la cadena de suministro.
Personas clave
Huella digital, apariciones en ferias y congresos, modo de seguridad en viajes al extranjero.
Llegadas y salidas
Ciclo de vida del empleado: cribado durante la contratación, cambios de rol, señales de riesgo y protocolo de salida al salir.
Salida para la gestión
OPSEC programación
Documento estructurado para gestión + briefing de personas clave.
Qué contiene el documento
- Clasificación de información reglas de carga para cada nivel
- Tipología de técnicas de ataque y rutas de escape con prioridades.
- Medidas en sucursales prevención – detección – respuesta
- Situacional OPSEC: negociaciones, viajes, ferias, adquisiciones
- Protocolo de salida y plan de primeros pasos en caso de sospecha de fuga
Un documento a partir del cual se toman decisiones y acciones, y al mismo tiempo prueba de que protege activamente los secretos comerciales. Sin medidas demostrables, es difícil invocar su protección.
Rol y modo
Quién decide y cómo cooperamos.
- 01
Consultor Senior (punto de contacto único)
Una persona con la que tratas de principio a fin y que es responsable.
- 02
analista de seguridad
Clasifica información, modela rutas de escape y prepara medidas y documentos para tomar decisiones.
- 03
Garante por parte del cliente
Una persona con capacidad de decisión designada por usted, con quien acordamos los alcances y prioridades.
Registro operativo
- Acordaremos el estado y las prioridades en la reunión inicial dentro de dos semanas.
- Informamos el progreso y los hallazgos en hitos acordados, no todos a la vez.
- Modo OPSEC Generalmente revisamos una vez cada 6-12 meses..
- En caso de un cambio importante (adquisición, nuevo proveedor, salida de una persona clave), comenzamos la revisión antes.
- Una vez o continuamente
- Comenzamos con una evaluación y un plan únicos; A petición, continuamos con una revisión continua en forma de tarifa plana.
- Marco de tiempo
- La evaluación y el plan suelen tardar entre 4 y 8 semanas, según el tamaño y el alcance de la empresa.
- Involucrar a tu equipo
- Trabajamos con su departamento de TI, legal y de recursos humanos; no los reemplazamos, los complementamos y conectamos.
- Alcance por escenarios
- Construimos la gama en función de escenarios de fugas específicos, no de una tarifa fija. pagas por lo que tiene sentido.
discreción
estamos trabajando discretamente, en la medida necesaria para el trabajo y sólo con personas que realmente necesitan saber. Mantenemos los hallazgos y documentos seguros y los compartimos. solo con tu garante. La confidencialidad tiene sus límites legales: le informaremos de antemano qué es lo que la ley nos exige revelar.
- Acuerdo de confidencialidad (NDA) como estándar
- El principio de necesidad de saber: sólo aquellos que tienen que saber
- Almacenamiento seguro de documentos y hallazgos
- Un procedimiento discreto sin interrumpir el tráfico
Normas y la ley.
Capacidad confiable, dentro de los límites de la ley.
- Un equipo con experiencia contrastada en seguridad de la información y protección corporativa
- Metodológicamente nos basamos en los principios ISO/IEC 27001/27002 (clasificación, control de acceso)
- Detección de escuchas telefónicas: búsqueda técnica de defensa (OTP/TSCM) solo en sus instalaciones
- Cribado de personas exclusivamente a partir de fuentes abiertas (OSINT) y de acuerdo con GDPR
- Modo de verificación en la práctica solo con su consentimiento
Trabajamos dentro de la ley. No hacemos lo que está al límite. Solo protegemos su propia información y espacios: no rastreamos a terceros, no escuchamos a escondidas y no obtenemos datos de terceros. Solo realizamos revisiones de fuentes legales y públicas y de acuerdo con GDPR. No tenemos ni ofrecemos ninguna capacidad ofensiva o sigilosa contra nadie.
Sistema de prueba
Específicamente, pero discretamente.
Un detalle de servicio no debe terminar con una promesa. Muestra un escenario anónimo, una metodología y un resultado que la dirección realmente utilizará.
No se lo mostramos al cliente. Mostramos la decisión.
- 01 Un hallazgo. Lo cual es realmente débil.
- 02 Procedimiento. Quién decide y cuándo.
- 03 Salida. OPSEC programación
Vista previa entregable
OPSEC programación
- Clasificación de información reglas de carga para cada nivel
- Tipología de técnicas de ataque y rutas de escape con prioridades.
- Medidas en sucursales prevención – detección – respuesta
Guías y análisis.
¿Es el espionaje industrial un delito?
Descripción general del marco jurídico checo, conservación de pruebas y primeros pasos en caso de sospecha de filtración.
Cómo detectar escuchas telefónicas en la oficina
Qué incluye una inspección técnica de defensa (OTP) y por qué un detector por sí solo no es suficiente para verificar el riesgo.
Parte del grupo GBH
GBH Partners
Protección de la información durante viajes, negociaciones y expansión a países de riesgo.
GBH Capital
División de inversiones del grupo de financiación de infraestructuras de seguridad.
GBH Cyber
Protección técnica de datos, identidades y accesos contra fuga de información.
GBH Bunker
Protección física de los espacios donde se crea y almacena información sensible.
GBH Academy
Capacitar a personas que sean la forma más fácil de atacar a un atacante.
Servicios relacionados
Todos los servicios
Protección contra escuchas ilegales
Protección contra escuchas ilegales (TSCM)
inspección técnica de defensa
informe de búsqueda con grabación de espectro
modo de acción
Resiliencia digital
Resiliencia cibernética y de datos
mapa de huella digital
plan de respuesta a incidentes (IR)
prioridades para la gestión
Riesgo de inversión
Debida diligencia y selección
due diligence de contraparte y beneficiario real
nota de riesgo con la gravedad de los hallazgos
recomendación: firmar, negociar, retirarse
Preguntas para la decisión
¿Es legal? ¿No estás siguiendo a la gente?
Protegemos exclusivamente su propia información, documentos y locales. No monitorizamos a empleados ni a terceros, no escuchamos a escondidas y no obtenemos datos de terceros. Realizamos comprobaciones únicamente de fuentes legales y públicas y de acuerdo con GDPR.
¿Alguien se enterará de que estamos trabajando con usted?
No si no lo quieres tú mismo. Trabajamos de forma discreta, según el principio de necesidad de saber y con un acuerdo de confidencialidad. Solo compartimos los hallazgos con su garante. Existen límites legales a la confidencialidad: le diremos de antemano lo que debemos revelar.
¿Perturbará las operaciones comerciales normales?
Luchamos por lo contrario. Realizaremos la mayor parte del trabajo sin interferir con el tráfico y proponemos medidas para que el trabajo de las personas sea más fácil y no complicado. Le informaremos de antemano qué retrasaría el tráfico y acordaremos el ritmo.
¿Qué pasa si encuentra algo durante la evaluación?
Pasaremos a un procedimiento reactivo: no borre ni reenvíe nada, primero conserve la evidencia. Documentaremos los hallazgos para que tengan validez en cualquier procedimiento judicial y aconsejaremos cuándo involucrar a los abogados y cuándo involucrar a la policía. No nos asustamos y no lo convertimos en un caso.
¿Garantizas que no habrá más fugas?
No. Nadie honesto puede prometer riesgo cero. Pero podemos reducirlo significativamente, describir el riesgo residual y darle control sobre lo que es realmente sensible. Luego tomas una decisión con información clara.
¿Cómo sabemos qué incluir?
Construimos la gama sobre escenarios de fuga que realmente le preocupan: el modo de una empresa con su propio desarrollo se ve diferente, la empresa antes de la adquisición se ve diferente. Mantenemos la medida proporcional al valor del activo; Sólo le recomendaremos lo que tenga sentido y le diremos lo que no necesita.
Hablemos casualmente de lo que es realmente sensible en ti.
"La primera entrevista es discreta y no vinculante. Diremos si nuestro trabajo tiene sentido y cómo, sin presiones ni intimidaciones".
Tomáš Šlesinger · Asesor de seguridad del grupo GBH
Contáctenos
Hablemos de su preparación para crisis
Consulta inicial
Cuéntenos en qué necesita ayuda.
Describa brevemente su situación e indique sus datos de contacto. Acordaremos un horario adecuado para hablar.
llamar