Governance Risk & Compliance Day 2011 Genève Le risque humain en entreprise Le cadre du renseignement Claudio Foglini Senior Consultant Economic Crime Intelligence claudio.foglini@scalaris.com 1
2 Agenda Le contexte actuel:» L émergence de la Corporate Intelligence Know Your Employee: solutions» Valeur ajoutée et limites:» Open Source Intelligence» Human Intelligence» Solutions de prévention: Screening» Outsourcing / Insourcing» Facteurs de pression sur les employés Know Your Customer: valeur ajoutée et risques» Valeur ajoutée:» Open Source Intelligence» Human Intelligence» Risque d interception» Cadre légal international
3» Le contexte actuel:» L émergence de la Corporate Intelligence» Différentes cultures du renseignement
4 Scalaris Economic Crime Intelligence OSINT IT-Forensic 500 000 Messages a day from 30 000 news Papers, radio, tv Open available Sources 80 % 20 % Official Sources: Print-Media TV-/Radio Professional Providers Internet: Blogs Videoblogs Wikis Files e-mail OSINT based Systems Googles Paper Scanning HUMINT Intelligence Operations Computer Images
The Law enforcement gap Needs of assistance in law enforcement Economic crime "typology": Gap in law enforcement efficiency Easy > employee / customer Middle > own management Big > own management + partners 2010 legal security guaranteed by the state 2020 5
6 La culture du renseignement» Appréciation différente de l utilité et des risques de la private (corporate) intelligence» France: la raison d Etat» Allemagne: la méfiance» USA / UK: la norme» Suisse: la naïveté
7 Know Your Employee» Valeur ajoutée et limites:» Open Source Intelligence» Human Intelligence» Solutions de prévention: Screening» Outsourcing / Insourcing» Facteurs de pression sur les employés
8 Taille & Risque Humain: une corrélation forte
9 Profils de risque et outils de prévention
10 Services hostiles Facteurs de pression Concurrence Psychose Frustration Société Idéologie Addictions Culture Famille Dépression Sexe «esprit de corps» Stress Dette Manie de persécution - Paranoïa Criminalité économique organisée Hacktivists
11 powerful Point answers de vue externe Management Technical IT Compet. Hard Soft Skills Positive Negative.. Attitude EXECUTIVE SEARCH People oriented Bureacratic Change oriented. Employers Clients Partners Bachelor Master PhD Leadership References Education Birth Nationality Possessions.. Overview Media digest Cluster analysis Reference verification Position Psycho portrait ECONOMIC CRIME INTELLIGENCE Identity Prosecutions Lawsuits Organized crime connections Media Analysis Associates Advisors Friends Profiling Participations Conflicts of interest Shares.. Negative Business relations Economic Interests
12 Internalisation KYE: limites de l Open Source Intelligence Configuration Data Sources Limits Basic Screening: PEPs Sanction lists Known Criminals World-Check DowJones WatchList Covering only PEPs and well know individuals Crime organizations have also access Specialized providers Lexis Nexis Screening Solutions Infocubic Raw data only Coverage Availability US only Privacy compliance Medium Media Analysis Dialog Geographic coverage DowJones-Factiva LexisNexis News Depth of coverage Requires multilingual and trained resources Advanced Enhanced Crime Due Diligence Lexis-Nexis - Criminal Records - Company Profiles Legal records are limited in coverage Company profiles don t always give useful information
13 KYE : limites internalisation» Peut couvrir les background checks de base» Demande méthodologie, ressources et temps» Pose des problèmes de:» Privacy» Couverture» N offre pas:» Indépendance» Vérification» Analyse» Contexte
14 Conclusions» KYE n est pas un exercice réglementaire» KYE est une operation de renseignement» Le renseignement demande du temps, des ressources, des methodologies de travail» Il aide la prise de décisions» Les sources ouvertes (OSINT) sont d usage très limité» La Human Intelligence (HUMINT) est souvent indispensable
15 Know Your Customer» Valeur ajoutée et limites:» Open Source Intelligence» Human Intelligence» Risque d interception» Cadre légal international
16 KYC: Open Source Intelligence Scalaris AG
17 KYC Human Intelligence Scalaris ECI Integraded HUMINT Hub 17
Human Intelligence : valeur ajoutée
KYC process: risk areas 19
Les risques d interception des informations Risk of interception ease to obtain information Perpetrator emails high Foreign secret services internet serch queries high Foreign secret services «tax authorities Content providers search queries high Foreign secret services «tax authorities «law enforcement agencies IT security breach medium Foreign secret services Competitors Surveillance Low Foreign secret services «tax authorities
Où se trouve l information? Configuration Data Sources Server location Basic Customer Check World-Check AND / OR DowJones WatchList EU USA Customer Screening (Automated) World-Check AND / OR DowJones WatchList EU USA Advanced Media Analysis Dialog USA DowJones-Factiva USA LexisNexis News USA Professional Enhanced Crime Due Diligence Lexis-Nexis - Criminal Records - Company Profiles USA
Les questions que vous devriez vous poser Qui s intéresse aux noms de mes clients? Pourquoi? Quels sont les moyens d obtenir ces informations? Quels outils sont utilisés pour mes recherches KYC? Sont-ils anonymisés?
Conclusions» Les sources ouvertes (OSINT) sont utiles, mais la Human Intelligence (HUMINT) est souvent determinante» KYC permet de réduire les risques mais en génère d autres» Le risque d être sous écoute est réel
24 De la nécéssité d une mentalité de contre-espionnage Le meilleur système de sécurité ne peut garantir une défense adéquate contre des services d intelligence hostiles puisque les solutions techniques impliquent des êtres humains La meilleure source d information reste l être humain La meilleure protection est le développement d une mentalité de contre-espionnage
25 TAKE AWAYS Know Your Employee» systematiser KYE pour tous les niveaux hiéraciques» Considérer les limites de l Open Source Intelligence et de l internalisation Know Your Customer» Trouver un équilibre entre OSINT et HUMINT» Eviter la fuite involontaire d informations sensibles Développer une culture de contre-espionnage
26 Merci de votre attention Claudio Foglini Senior Consultant Economic Crime Intelligence claudio.foglini@scalaris.com