INTELIGÊNCIA & RISCOS

​

INFORMAÇÃO ANTES DA DECISÃO. PREVENÇÃO ANTES DA CRISE.

Segurança não começa quando um incidente acontece.

Começa pela capacidade de identificar vulnerabilidades, compreender ameaças, analisar informações e antecipar riscos antes que eles produzam consequências.

A GUNGNIR desenvolve soluções de Inteligência, Análise de Riscos e Inteligência Preventiva para empresas, executivos, organizações, propriedades e operações que necessitam de uma compreensão mais ampla de seu ambiente de segurança.

Nosso objetivo é transformar informações relevantes em elementos capazes de apoiar decisões.

Porque muitas ameaças deixam sinais antes de se transformarem em incidentes.

Identificar esses sinais é parte da prevenção.

​

INTELIGÊNCIA APLICADA À SEGURANÇA

Inteligência não significa simplesmente acumular informações.

Informação sem análise pode produzir ruído.

O trabalho de inteligência busca coletar informações por meios lícitos, organizar dados, verificar sua relevância, estabelecer relações e produzir uma análise útil para a tomada de decisão.

Dependendo da natureza da operação, podem ser considerados:

• contexto operacional;

• ameaças identificadas;

• vulnerabilidades;

• exposição de pessoas ou empresas;

• ambiente físico;

• ambiente digital;

• histórico de ocorrências;

• informações disponíveis em fontes abertas;

• exposição pública;

• fatores internos e externos;

• impacto potencial;

• probabilidade de ocorrência;

• medidas preventivas existentes.

O objetivo é compreender o risco antes de definir a resposta.

​

ANÁLISE DE RISCO

Nenhuma estrutura de segurança deveria ser construída apenas com base em percepção.

Uma análise de risco busca compreender o que precisa ser protegido, contra quais ameaças, quais vulnerabilidades existem e quais seriam as consequências de um incidente.

A análise pode envolver:

• pessoas;

• patrimônio;

• instalações;

• empresas;

• condomínios;

• propriedades rurais;

• operações logísticas;

• executivos;

• informações;

• equipamentos;

• processos;

• infraestrutura crítica;

• reputação;

• continuidade operacional.

A partir dessa avaliação, podem ser identificadas prioridades e recomendadas medidas proporcionais ao nível de exposição encontrado.

​

IDENTIFICAÇÃO DE AMEAÇAS E VULNERABILIDADES

Uma ameaça somente se transforma em risco relevante quando encontra uma vulnerabilidade capaz de ser explorada.

Por isso, nossa análise não se limita a perguntar:

“Qual é a ameaça?”

Também buscamos compreender:

“Onde estamos vulneráveis?”

Entre os pontos analisados podem estar:

• controle de acesso;

• perímetro;

• iluminação;

• CFTV;

• procedimentos internos;

• circulação de funcionários;

• prestadores;

• visitantes;

• armazenamento de informações;

• exposição digital;

• rotinas previsíveis;

• deslocamentos;

• logística;

• comunicação;

• resposta a emergências;

• dependência de pessoas ou sistemas críticos.

O resultado permite compreender onde medidas preventivas podem produzir maior impacto.

​

INTELIGÊNCIA PREVENTIVA

A inteligência preventiva busca identificar alterações relevantes antes que elas evoluam para uma situação crítica.

Mudanças no ambiente, padrões incomuns, exposição excessiva, ameaças, incidentes anteriores ou informações provenientes de fontes legalmente acessíveis podem contribuir para a compreensão de determinado cenário.

Quando aplicável, essas informações são analisadas em conjunto com a realidade operacional do cliente.

Quanto mais cedo um risco é identificado, maiores são as possibilidades de administrá-lo.

​

OSINT — OPEN SOURCE INTELLIGENCE

Uma quantidade significativa de informações relevantes está disponível publicamente.

Sites, registros públicos, publicações, redes sociais, notícias, documentos, bases de dados acessíveis e outras fontes abertas podem contribuir para determinadas análises.

A Open Source Intelligence — OSINT consiste na pesquisa, organização, validação e análise de informações obtidas através de fontes abertas e meios legalmente acessíveis.

Pode apoiar trabalhos relacionados a:

• análise de exposição;

• contexto de risco;

• verificação de informações;

• pesquisa corporativa;

• proteção executiva;

• análise reputacional;

• identificação de vínculos públicos relevantes;

• acompanhamento de acontecimentos;

• suporte à tomada de decisão.

A informação disponível publicamente pode parecer fragmentada.

A análise busca compreender o que esses fragmentos representam quando observados em conjunto.

 

INTELIGÊNCIA CORPORATIVA

Empresas enfrentam ameaças que vão muito além de furtos ou invasões físicas.

Informações comerciais, estratégias, contratos, fornecedores, processos internos, propriedade intelectual e dados sensíveis também representam ativos.

A inteligência corporativa pode contribuir para identificar riscos relacionados a:

• fraude;

• conflitos de interesse;

• exposição de informações;

• ameaças internas;

• concorrência desleal;

• vazamento de informações;

• riscos relacionados a parceiros;

• vulnerabilidades organizacionais;

• exposição reputacional;

• continuidade operacional.

O objetivo é oferecer uma visão mais ampla do ambiente no qual decisões empresariais são tomadas.

 

CONTRAINTELIGÊNCIA E PROTEÇÃO DE INFORMAÇÕES

Em determinadas organizações, proteger informações pode ser tão importante quanto proteger instalações.

Estratégias comerciais, projetos, listas de clientes, negociações, tecnologias, propriedade intelectual e informações internas podem possuir elevado valor econômico.

Por isso, a análise pode considerar riscos relacionados a:

espionagem industrial, engenharia social, vazamento de informações, acesso indevido, ameaças internas e exposição desnecessária de dados estratégicos.

Dentro dos limites legais e das atribuições aplicáveis, podem ser avaliados procedimentos, ambientes, controles e vulnerabilidades que possam comprometer a confidencialidade das informações.

Informação estratégica também é patrimônio.

​

ESPIONAGEM INDUSTRIAL

Espionagem industrial e obtenção indevida de informações empresariais representam riscos reais para organizações que trabalham com tecnologia, contratos, projetos, negociações ou informações comercialmente sensíveis.

O problema nem sempre começa com uma invasão sofisticada.

Uma vulnerabilidade pode surgir através de:

• acesso inadequado;

• engenharia social;

• informações expostas;

• procedimentos internos deficientes;

• terceiros;

• prestadores;

• funcionários;

• equipamentos;

• documentos;

• ambientes de reunião;

• descarte inadequado de informações.

A prevenção começa identificando onde informações importantes circulam e quem possui acesso a elas.

 

DUE DILIGENCE E VERIFICAÇÃO

Antes de determinadas relações comerciais, contratações ou operações, pode ser necessário compreender melhor as partes envolvidas.

Dentro dos limites legais aplicáveis e utilizando fontes legítimas, análises de due diligence podem apoiar processos de avaliação relacionados a:

• empresas;

• parceiros comerciais;

• fornecedores;

• prestadores;

• operações;

• antecedentes corporativos públicos;

• reputação;

• vínculos empresariais;

• potenciais conflitos;

• fatores de risco identificáveis.

Due diligence não elimina o risco.

Ela ajuda a tomar decisões com mais informação e menos incerteza.

​

RISCO HUMANO E AMEAÇA INTERNA

Nem toda vulnerabilidade está do lado de fora.

Funcionários, prestadores, fornecedores e pessoas que possuem acesso legítimo a instalações, sistemas ou informações podem representar riscos quando procedimentos de segurança são inadequados.

Isso não significa tratar todos como ameaça.

Significa compreender que controle de acesso, segregação de informações, procedimentos e supervisão também fazem parte da segurança.

Uma política eficiente busca reduzir oportunidades de abuso sem prejudicar desnecessariamente a operação da empresa.

 

INTELIGÊNCIA PARA PROTEÇÃO EXECUTIVA

Executivos e pessoas de elevada exposição podem apresentar riscos específicos relacionados à sua rotina, patrimônio, atividade profissional ou exposição pública.

A inteligência preventiva pode apoiar operações de proteção através da análise de informações relevantes sobre ambientes, compromissos, eventos e alterações no nível de exposição.

Quando necessário, essa capacidade pode ser integrada à:

Proteção Executiva • Segurança Pessoal • Escolta Armada • Segurança Residencial • Segurança Empresarial • Segurança de Eventos

Assim, a proteção deixa de depender exclusivamente daquilo que está acontecendo ao redor do cliente naquele momento.

 

ANÁLISE DE AMBIENTE E CONTEXTO

O risco pode mudar rapidamente.

Uma região considerada adequada em determinado período pode apresentar alterações.

Um evento pode modificar a circulação de pessoas.

Uma crise pode afetar determinada operação.

Uma ameaça pode alterar o nível de exposição de um executivo ou empresa.

Por isso, determinadas operações podem exigir acompanhamento e reavaliação do contexto.

Segurança eficiente precisa acompanhar a realidade.

​

MATRIZ DE RISCO E PRIORIZAÇÃO

Nem todos os riscos possuem a mesma importância.

Uma análise profissional considera fatores como:

AMEAÇA + VULNERABILIDADE + PROBABILIDADE + IMPACTO

Essa avaliação permite estabelecer prioridades.

Riscos de maior impacto ou maior probabilidade podem exigir medidas imediatas.

Outros podem ser administrados através de procedimentos, tecnologia, treinamento ou acompanhamento.

O objetivo não é criar medo.

É permitir que recursos sejam direcionados para onde realmente são necessários.

​

DA ANÁLISE À AÇÃO

Um relatório de risco somente possui valor quando suas conclusões podem ser transformadas em decisões.

Por isso, dependendo da necessidade do cliente, a análise poderá resultar em recomendações envolvendo:

• procedimentos;

• controle de acesso;

• segurança física;

• segurança eletrônica;

• monitoramento;

• proteção executiva;

• treinamento;

• revisão de processos;

• proteção de informações;

• continuidade operacional;

• integração entre segurança humana e tecnologia.

A finalidade é transformar diagnóstico em redução concreta de vulnerabilidades.

​

CONFIDENCIALIDADE

Informações relacionadas à segurança de uma empresa ou de uma pessoa podem ser extremamente sensíveis.

Por isso, a confidencialidade deve fazer parte de todo o processo.

Informações, análises e projetos são tratados de acordo com a natureza da operação e com os requisitos legais e contratuais aplicáveis.

Confiança também faz parte da segurança.

​

INTELIGÊNCIA INTEGRADA À OPERAÇÃO

Dependendo do projeto, a área de Inteligência & Riscos pode trabalhar de forma integrada com:

Análise de Risco
Inteligência Preventiva
OSINT
Inteligência Corporativa
Contrainteligência
Due Diligence
Proteção de Informações
Proteção Executiva e VIP
Segurança Empresarial e Industrial
Segurança Patrimonial
Segurança Eletrônica
Monitoramento Inteligente

Sempre através de métodos lícitos, fontes autorizadas ou abertas e dentro das atribuições e limites legalmente aplicáveis.

 

VER ANTES. COMPREENDER ANTES. AGIR ANTES.

Uma ameaça identificada depois do incidente é uma ocorrência.

Uma vulnerabilidade identificada antes pode se transformar em prevenção.

A GUNGNIR trabalha para proporcionar ao cliente uma compreensão mais clara de seus riscos, permitindo decisões baseadas em informação e medidas de segurança proporcionais à realidade.

​

INFORMAÇÃO REDUZ INCERTEZA.

ANÁLISE REDUZ VULNERABILIDADES.

PREVENÇÃO REDUZ RISCOS.

GUNGNIR — INTELIGÊNCIA. ANÁLISE. PREVENÇÃO.