Quando la voce dell'amministratore delegato è finta
La frode deepfake del CEO non viola i sistemi ma sfrutta la fiducia nella voce del capo; dal caso Fideuram le regole di verifica che servono in azienda.
Che cos'è la corporate security e a chi serve?
La corporate security è l'insieme delle analisi e delle misure con cui un'impresa protegge persone, sedi, informazioni, patrimonio e reputazione da atti intenzionali come furti, frodi, sottrazione di know-how e attacchi alla reputazione. DDS Investigazioni, istituto investigativo autorizzato con un team che ha oltre vent'anni di esperienza nelle indagini aziendali, ha dedicato a questo lavoro una divisione che affianca direzioni generali, security manager, funzioni legali e di compliance e organismi di vigilanza, sia dopo un'indagine, per evitare che il problema si ripeta, sia quando un'indagine non serve ma resta l'esigenza di proteggere l'azienda e di dimostrare l'adeguatezza dei suoi presidi.
Prevenire costa meno che indagare
L'esperienza maturata nelle indagini ci ha mostrato che molti illeciti nascono da falle organizzative note da tempo, come accessi poco controllati, procedure scritte ma non applicate, fornitori scelti senza verifiche o informazioni sensibili condivise senza regole. Un risk assessment della sede porta alla luce queste incoerenze prima che qualcuno le sfrutti, mentre la due diligence su soci, fornitori e controparti evita di scoprire troppo tardi con chi si è firmato un accordo; l'approfondimento sulla sicurezza aziendale che si nota solo quando manca spiega perché questi interventi vengono così spesso rimandati.
Un approccio che unisce sicurezza fisica, persone e informazioni
Una sede ben protetta perde valore se il personale non conosce le procedure, e un sistema informatico sicuro serve a poco se i documenti riservati escono dalla porta principale o se una telefonata ben costruita basta a far partire un bonifico. Per questo valutiamo insieme misure fisiche, organizzative e comportamentali, proponiamo interventi coordinati e proporzionati al rischio reale e ne seguiamo l'efficacia anche attraverso la formazione del personale.
Prevenzione nel rispetto delle regole
Ogni misura che coinvolge i lavoratori deve fare i conti con lo Statuto dei lavoratori e con la normativa sulla protezione dei dati, a cominciare dall'art. 4 della L. 300/1970 per gli impianti e gli strumenti da cui può derivare un controllo a distanza, e con il D.Lgs. 231/2001 e il D.Lgs. 24/2023 quando entrano in gioco il modello organizzativo e le segnalazioni. I nostri interventi sono quindi progettati fin dall'inizio per essere leciti e documentabili, e nelle imprese che hanno adottato un modello 231 lavoriamo in coordinamento con l'Organismo di Vigilanza attraverso il servizio di compliance e modello 231.
A chi si rivolge
Lavoriamo su tutto il territorio nazionale con imprese industriali e commerciali, gruppi con più sedi, aziende che gestiscono dati o progetti sensibili e organizzazioni che devono dimostrare l'adeguatezza dei propri presidi agli organi di controllo, ai clienti o agli auditor. Chi guida la sicurezza aziendale trova nella pagina dedicata al security manager il modo in cui affianchiamo la sua funzione, mentre la direzione generale e finanza vi trova le verifiche che sostengono decisioni su soci, controparti e investimenti.
