База знаний

База знаний

Полевые заметки, разборы и уроки об OSINT, KYC, due diligence и рисках мошенничества от наших аналитиков.

Дью-дилидженс и проверка благонадёжности

Поправка № 10 к Закону об уголовной информации и реабилитации правонарушителей: что изменилось и что это в действительности означает для работодателей и проверок благонадёжности
Дью-дилидженс и проверка благонадёжности

Поправка № 10 к Закону об уголовной информации и реабилитации правонарушителей: что изменилось и что это в действительности означает для работодателей и проверок благонадёжности

В феврале 2026 года была утверждена Поправка № 10 к Закону об уголовной информации и реабилитации правонарушителей, 5779-2019. На первый взгляд это сравнительно техническая поправка, однако на практике она имеет существенные последствия для органов, имеющих право получать уголовную информацию, для соискателей работы и для того, как организации управляют рисками найма.

Читать пост целикомСвернуть

В то же время поправка уточняет важное различие, о котором многие не знают: существует разделение между уголовной информацией, содержащейся в уголовном реестре и защищённой законом, и фактической, общедоступной информацией из открытых источников (OSINT), которая вообще не является частью уголовного реестра. Именно это различие делает сегодня проверки благонадёжности на основе OSINT более важным инструментом, чем когда-либо прежде.

Что изменила Поправка № 10? Поправка добавляет новый механизм «уведомления о наличии записи в уголовном реестре» — посредством новой статьи 16А закона. В определённых случаях вместо раскрытия полного содержания уголовной записи уполномоченный орган получит уведомление о том, что запись в уголовном реестре существует, в соответствии с порядком, установленным законом. Кроме того, это уведомление было определено как часть понятия «уголовная информация». Цель поправки — продолжить укрепление принципа реабилитации правонарушителей, балансируя общественный интерес с правом человека на реабилитацию.

Что это означает для работодателей? Для большинства работодателей базовая правовая ситуация не изменилась. И сегодня: обычный работодатель не вправе требовать от кандидата предъявить уголовную запись; запрещено требовать от кандидата получать информацию из полиции в интересах работодателя; и только органы, прямо уполномоченные законом, могут получать информацию из уголовного реестра, причём лишь в объёме, установленном законом. Иными словами, даже после поправки большинство работодателей не могут строить процесс принятия решений на уголовном реестре.

Но именно здесь начинается распространённая ошибка. Немало людей полагают, что если нельзя получить уголовную запись, то нельзя и знать что-либо о прошлом кандидата. Это неверное толкование. Закон регулирует доступ к уголовному реестру и к уголовной информации, которой управляет государство. Он не запрещает находить фактическую информацию, уже законно опубликованную в открытых источниках. Это очень важное юридическое различие.

В чём разница между уголовной записью и открытой информацией? Уголовная запись — это информация, которой управляет уголовный реестр полиции Израиля, и доступ к ней регулируется законом. В отличие от этого, такая информация, как судебные решения, опубликованные в правовых базах данных, официальные публикации судов, сообщения пресс-службы полиции Израиля, сообщения Государственной прокуратуры, публикации регуляторных органов, заслуживающие доверия новостные статьи, объявления о тендерах и дисквалификациях, документы о ликвидации, конкурсном управлении или судебных разбирательствах, публичная деловая информация и публикации о санкциях или международных «чёрных списках», не является «уголовной информацией» в определении закона лишь потому, что описывает уголовное событие или судимость. Это общедоступная информация, опубликованная на законных основаниях, и потому она не является частью самого уголовного реестра. Разумеется, использование такой информации также должно осуществляться в соответствии с законами о защите конфиденциальности, запретом на диффамацию и принципами релевантности, соразмерности и добросовестности.

Именно здесь в игру вступают проверки благонадёжности на основе OSINT. Качественная проверка благонадёжности не пытается обойти закон и не пытается получить конфиденциальную информацию. Напротив. Она работает исключительно через публичные и законные источники информации. При профессиональном OSINT иногда удаётся обнаружить существенную информацию, недоступную через уголовный реестр, например: судимости, опубликованные в судебных решениях, причастность к получившим огласку делам о мошенничестве, законно опубликованные обвинительные заключения, процедуры несостоятельности, значимые гражданские разбирательства, проблемные деловые связи, конфликты интересов, связи с компаниями или лицами высокого риска, признаки мошенничества или выдачи себя за другого и публичные модели поведения, имеющие значение для трудовой деятельности. Иногда именно такая информация даёт работодателю более широкую картину, чем сам факт наличия уголовной записи.

Заменяет ли это уголовную запись? Нет. Это два совершенно разных инструмента. Уголовная запись — официальная государственная информация. OSINT не является уголовным реестром и не претендует на это. Его цель — выявлять признаки риска из публичной информации, которую можно проверить, сопоставить и профессионально оценить. Поэтому во многих организациях, особенно на чувствительных должностях, проверки OSINT не заменяют проверки, предусмотренные законом, а дополняют их.

Практический смысл для работодателей: Поправка № 10 продолжает курс законодателя на усиление защиты частной жизни людей и принципа реабилитации. Однако она не отменяет обязанность работодателей проявлять осмотрительность по отношению к своим работникам, клиентам и организации. Поэтому чем более ограниченным становится доступ к официальной уголовной информации, тем больше возрастает значение проведения качественных проверок благонадёжности, основанных на открытой, законной, релевантной и проверенной информации.

Сегодня вызов для работодателя — не в том, чтобы получить больше информации. Вызов в том, чтобы уметь различать информацию, которую получать нельзя, и публичную информацию, которую разрешено и даже стоит учитывать в рамках обоснованного процесса принятия решений. Важно также помнить, что любое использование информации, полученной из OSINT, должно осуществляться в соответствии со всем релевантным законодательством, включая Закон о защите конфиденциальности, запрет на диффамацию, трудовое законодательство и принципы равенства и соразмерности. Сам по себе факт того, что информация была опубликована публично, не делает её автоматически релевантной или законной для каждого кадрового решения.

Читать статью
Он уже был судим раньше. Это не помешало людям снова доверить ему миллионы шекелей
Дью-дилидженс и проверка благонадёжности

Он уже был судим раньше. Это не помешало людям снова доверить ему миллионы шекелей

Сегодня утром я прочитал статью об Идо Самуэле, который ранее был осужден за мошенничество, отбыл тюремный срок, а после освобождения снова стал управлять деньгами частных клиентов. Некоторые из них потеряли значительные суммы.

Читать пост целикомСвернуть

Это история не только об инвестициях, криптовалюте или рынке капитала.

Это история о провале проверки благонадежности.

Многие думают, что проверка биографии нужна только при найме сотрудников. На деле она не менее важна при выборе делового партнера, управляющего инвестициями, поставщика, консультанта или любого человека, который должен получить доступ к деньгам, информации или активам.

В этом случае часть информации была полностью доступна в открытых источниках: судимость за мошенничество; длительный тюремный срок; давние публикации в СМИ; судебные процессы и решения; а также деловая и публичная информация, которую можно найти с помощью профессионального поиска.

Проблема в том, что найти информацию недостаточно. Нужно уметь связать факты воедино.

Проверка биографии на основе OSINT не сводится к сбору данных. Подлинная ценность заключается в анализе и в понимании того, что эта информация означает для принятия решения.

Когда мы оцениваем человека, который должен управлять нашими деньгами или принимать финансовые решения, вопрос не только в том, «была ли у него судимость в прошлом?», а в том: раскрыл ли он это в полной мере? Есть ли другие тревожные сигналы? Есть ли расхождения между публичным образом и реальностью? И есть ли закономерности, которые повторяются на протяжении лет?

В конечном счете большинство крупных мошенничеств начинаются не с технологической изощренности. Они начинаются с доверия.

И прежде чем оказывать доверие, стоит провести профессиональную проверку благонадежности на основе открытых источников информации, чтобы принять взвешенное решение, основанное на фактах, а не на личном впечатлении или харизме.

Читать статью
Самая большая ошибка в проверках благонадёжности? Приписать информацию не тому человеку.
Дью-дилидженс и проверка благонадёжности

Самая большая ошибка в проверках благонадёжности? Приписать информацию не тому человеку.

Многие считают, что главная сложность в проверках благонадёжности — найти информацию.

Читать пост целикомСвернуть

На мой взгляд, это как раз самая лёгкая часть.

Настоящая сложность начинается сразу после того, как мы нашли информацию: уверены ли мы, что она относится именно к тому человеку, которого мы проверяем?

В мире, где миллионы людей носят похожие имена, используют псевдонимы, ведут несколько цифровых профилей, а порой оставляют лишь частичные следы, очень легко попасть в ловушку «быстрой идентификации».

Я нередко сталкиваюсь со случаями, когда следователи, рекрутеры или руководители видят в сети проблемный профиль, старую статью или негативное упоминание и спешат делать выводы.

Но профессиональная проверка благонадёжности — это не упражнение по сбору информации. Это упражнение по верификации личностей.

Прежде чем делать выводы, нужно проверить: тот ли это человек? Совпадает ли географическое местоположение? Сходится ли хронология? Есть ли дополнительные идентификаторы, связывающие данные между собой? И есть ли независимые источники, подтверждающие эту связь?

Самая большая опасность — не упустить негативную информацию. Самая большая опасность — приписать негативную информацию не тому человеку.

Подобная ошибка может привести к неверным кадровым решениям, к ущербу репутации невиновного человека и даже к юридическим последствиям.

Именно поэтому один из важнейших принципов в работе разведки по открытым источникам (OSINT) звучит так: сначала проверяй. И только потом делай выводы.

В этом и состоит разница между сбором информации и поиском истины.

Сомнение — это ваш спасательный круг
Дью-дилидженс и проверка благонадёжности

Сомнение — это ваш спасательный круг

Сегодня мне попался пост о "Venezuelan Poodle Moth" — «мотыльке-пуделе», который выглядит как пушистое и милое существо из мультфильма.

Читать пост целикомСвернуть

Поначалу это казалось совершенно достоверным. Фотографии, объяснения, результаты в Google, упоминания на различных сайтах, включая Википедию.

Но чем глубже я копал, тем больше обнаруживал, что большая часть этой истории вообще ни на чём не основана. Часть фотографий оказались шерстяными скульптурами японского художника. Другие были изображениями совершенно иных видов. А на деле единственное, что действительно существует, — это один-единственный снимок неопознанного мотылька, сделанный в Венесуэле (изображение вверху слева). Нет даже официального научного признания такого вида.

Интересно здесь не сам мотылёк, а то, каким образом информация превращается в «истину».

Сегодня поисковые системы уже не опираются только на оригинальные источники. Они также питаются контентом, созданным AI, автоматическими сводками, копированием между сайтами и информацией, которая снова и снова перерабатывает сама себя.

А значит, что даже если попытаться провести «обратную прослеживаемость» и проверить, каков настоящий источник, это становится очень трудно. Потому что в какой-то момент: первоисточник исчезает, информация копируется сотни раз, системы AI обобщают ошибочные сведения, и непроверенный контент начинает казаться более достоверным, чем сама реальность.

И это как раз один из главных вызовов в мире проверок биографических данных.

Недостаточно уметь искать информацию. Нужно уметь подвергать информацию сомнению.

Нужно понимать: кто источник? Есть ли подтверждение? Это первичная информация или копия? Есть ли заинтересованность? И не цитируют ли все попросту друг друга?

В эпоху, когда AI умеет генерировать огромные объёмы убедительного контента, способность мыслить критически становится критически важным профессиональным активом.

Именно поэтому профессиональные проверки биографических данных не могут опираться только на быстрый поиск в Google или на инструменты AI.

В конечном счёте по-прежнему нужны люди, которые умеют связывать контексты, распознавать манипуляции, понимать, чего не хватает в картине, — и прежде всего знать, когда не стоит сразу верить тому, что выглядит достоверным.

Когда вас просят "найти виновного" - но ваши возможности для этого не предназначены
Дью-дилидженс и проверка благонадёжности

Когда вас просят "найти виновного" - но ваши возможности для этого не предназначены

Недавно ко мне обратились с очень деликатным делом, связанным с распространением поддельного контента в сети.

Читать пост целикомСвернуть

Запрос был ясен: установить источник распространения, быстро его остановить и удалить контент.

На первый взгляд это звучит как классическая задача разведки по открытым источникам. Но именно здесь начинается проблема.

Я хочу поделиться с вами, с профессиональной честностью, где OSINT силён, а где его просто недостаточно.

Где OSINT приносит реальную пользу: можно составить карту того, как распространяется контент, выявить группы, каналы и очаги распространения, отследить повторяющихся пользователей на разных платформах и понять, кто "продвигает" эту историю дальше. Это даёт очень важную разведывательную картину.

Но здесь наступает критическое ограничение: невозможно с уверенностью установить, кто стоит за аккаунтом, доказать, кто создал контент, получить доступ к закрытой информации (IP, устройства, логи) или гарантировать полное удаление из интернета.

А когда речь идёт о деликатных инцидентах, особенно с участием несовершеннолетних или нарушением частной жизни, малейшая ошибка в идентификации может обернуться серьёзной юридической проблемой.

Реальный риск: проблема не только технологическая - она управленческая. Когда дают обещания вроде "мы найдём того, кто это сделал" и "мы уберём всё из сети", не понимая границ, это рецепт разочарования в лучшем случае и ущерба в худшем.

Так что же правильно делать в таких случаях? Правильный подход всегда междисциплинарный: OSINT для составления карты и понимания, DFIR для сбора доказательств с устройств и систем, юридическое сопровождение для обращения к платформам, управление ущербом и предотвращение повторного распространения, а также непрерывный мониторинг. Тот, кто занимается этим в одиночку, лишь с одной стороны, упускает общую картину.

Итог: разведка по открытым источникам - очень мощный инструмент, но это не волшебство.

Знать, что можно сделать, важно. Но знать, что сделать нельзя, - вот что отличает профессиональную работу от риска.

Проблема не в нехватке информации. Проблема в шуме
Дью-дилидженс и проверка благонадёжности

Проблема не в нехватке информации. Проблема в шуме

Новая возможность Google анализировать информацию из dark web с помощью AI, и больше всего меня зацепила не сама технология, а подход: речь идёт уже не о "большем количестве информации", а об умной фильтрации, которая понимает контекст.

Читать пост целикомСвернуть

И именно здесь многие организации терпят неудачу.

Мы живём в эпоху, когда открытой информации бесконечно много: форумы, группы, утечки, мелкие зацепки. Но без реального бизнес-контекста, без понимания того, что релевантно конкретной организации, всё это превращается в шум.

И это касается не только кибермира.

Точно такой же принцип действует в мире разведки по открытым источникам.

Я вижу это постоянно: организации считают, что им нужно "больше проверок", "больше источников", "больше данных". Но истина в обратном. Настоящая ценность приходит из способности соединять точки.

Например: кто-то публикует на тёмном форуме предложение доступа к системе. Он не указывает название компании. Нет чётких ключевых слов. Классические системы это не распознают. Но если вы понимаете контекст, тип системы, размер компании, географическое расположение, характер деятельности, внезапно это уже не "общая информация". Это очень конкретная угроза.

А теперь подумайте об этом в контексте insider threats.

Часто угроза начинается не внутри организации. Она начинается снаружи, в dark web, на форумах, в группах. Но она связывается с людьми изнутри: сотрудник с доступом, поставщик с правами, кандидат, пытающийся проникнуть.

Без связи между внешней разведкой и внутренним пониманием организации история ускользает.

И вот действительно важный момент: AI сам по себе не решает проблему. Опора только на OSINT не решает проблему.

Только сочетание реального бизнес-контекста, человеческого анализа, понимающего поведение, и технологии, способной работать в масштабе, создаёт настоящее преимущество.

Тот, кто продолжит собирать информацию, не понимая, что для него релевантно, утонет в шуме. Тот, кто сумеет вовремя соединить точки, распознает угрозу прежде, чем она превратится в инцидент.

Поправка 13 к Закону о защите конфиденциальности и международные нормы о конфиденциальности: ставят ли они под угрозу будущее проверок благонадёжности на основе OSINT?
Дью-дилидженс и проверка благонадёжности

Поправка 13 к Закону о защите конфиденциальности и международные нормы о конфиденциальности: ставят ли они под угрозу будущее проверок благонадёжности на основе OSINT?

В последние годы мы наблюдаем существенное ужесточение требований к защите конфиденциальности по всему миру. Такие нормы, как GDPR в Европе, CCPA в Калифорнии, PIPEDA в Канаде и другие законодательные акты во многих странах, создали новый стандарт управления персональной информацией. В Израиле Поправка 13 к Закону о защите конфиденциальности представляет собой ещё один значимый шаг в этом направлении.

Читать пост целикомСвернуть

Для организаций, проводящих проверки благонадёжности на основе разведки по открытым источникам (OSINT), иногда возникает вопрос о том, сделают ли эти нормы такие проверки невозможными или нанесут ли ущерб их эффективности.

Профессиональный ответ — нет.

Регулирование меняет способ проведения проверки, но не отменяет потребность в ней и не препятствует проведению качественных проверок, когда они выполняются профессионально, законно и соразмерно.

Что такое Поправка 13 к Закону о защите конфиденциальности? Поправка 13 призвана укрепить полномочия Управления по защите конфиденциальности в области правоприменения и привести израильское законодательство в соответствие с современными международными стандартами. Помимо прочего, поправка предоставляет Управлению по защите конфиденциальности более широкие полномочия по правоприменению, существенно увеличивает размер денежных санкций, обязывает организации более ответственно управлять персональной информацией, повышает ответственность владельцев баз данных и обработчиков данных, а также укрепляет права субъектов данных. На практике для организаций это означает, что нарушение положений о конфиденциальности может превратиться в значительный коммерческий, юридический и репутационный риск.

Как нормы о конфиденциальности влияют на проверки благонадёжности? Самая распространённая ошибка — полагать, что законодательство о конфиденциальности запрещает сбор информации. На самом деле большинство норм в мире не запрещают сбор персональной информации в целом. Они требуют, чтобы сбор осуществлялся на основе чётких принципов: законная цель, соразмерность, прозрачность, минимизация данных, информационная безопасность и ограниченное по времени хранение. Иными словами, вопрос не в том, "разрешено ли собирать информацию?", а в том, "какая информация собирается, зачем она собирается и как используется?".

Использование OSINT не освобождает от законов о конфиденциальности. Существует ещё одно ошибочное представление, согласно которому информация, опубликованная в интернете, является "свободной для использования". Тот факт, что информация находится в сети, не отменяет того, что она является персональной информацией. Например: профиль в LinkedIn, публикации в социальных сетях, новостные статьи, деловые реестры и материалы на форумах. Всё это может рассматриваться как персональная информация и подпадать под действие законов о конфиденциальности. Поэтому организация, проводящая проверки благонадёжности, не может опираться на утверждение о том, что информация была лишь "общедоступной".

Как можно проводить качественные проверки благонадёжности в соответствии с регулированием?

Определение чёткой цели: Проверка благонадёжности должна быть напрямую связана с риском, который организация стремится снизить. Например: выявление конфликтов интересов, обнаружение прошлых случаев мошенничества, выявление поведения, способного нанести вред организации, оценка репутационных рисков и выявление проблемных деловых связей. Сбор информации, не связанной с этой целью, может рассматриваться как отступление от принципа соразмерности.

Сбор только релевантной информации: Профессиональная проверка измеряется не количеством собранной информации, а её качеством. Во многих случаях избыток информации, напротив, затрудняет принятие решений. Правильный подход — сосредоточиться на информации, имеющей реальную коммерческую ценность, и увязать её с необходимой оценкой рисков.

Привлечение аналитиков-людей: Одна из ключевых проблем автоматизированных проверок — массовый сбор информации без контекста. Профессиональный аналитик умеет отличать факт от мнения, сопоставлять источники, выявлять ошибки идентификации, понимать культурный и языковой контекст и проявлять рассудительность. Именно в мире строгого регулирования ценность человеческого фактора возрастает.

Прозрачность и согласие, когда это требуется: В процессах найма сотрудников или при определённых договорных отношениях рекомендуется получать явное согласие на проведение проверки благонадёжности. Даже когда закон не требует этого в полной мере, чёткое согласие укрепляет легитимность процесса и снижает юридические риски.

Удаление информации и ограниченное хранение: Один из основополагающих принципов большинства норм о конфиденциальности — ограничение срока хранения. После завершения проверки и принятия делового решения следует рассмотреть, есть ли обоснование для дальнейшего хранения информации, можно ли удалить отчёты и необходимо ли лишь частичное хранение данных. Такой подход снижает риски информационной безопасности и уменьшает регуляторную уязвимость.

Преимущество OSINT именно в эпоху конфиденциальности: Парадоксальным образом нормы о конфиденциальности укрепляют именно положение качественных проверок OSINT. В прошлом многие организации полагались на сбор информации из многочисленных баз данных, часть из которых была проблематичной с правовой точки зрения. Сегодня акцент смещается в сторону информации, собранной из открытых, законных, документированных и поддающихся проверке источников. Когда проверка проводится профессионально, можно прийти к значимым выводам даже без доступа к частной или конфиденциальной информации. Во многих случаях именно открытая информация даёт важнейшие указания относительно поведения, деловых связей, репутационных рисков или конфликтов интересов.

Ключ — это Governance, а не запрет: Центральный посыл Поправки 13 и норм о конфиденциальности в мире состоит не в том, чтобы "не проводить проверки благонадёжности". Посыл таков: проводите их ответственно. Организации, которые выстроят упорядоченные рабочие процессы, будут соблюдать соразмерность, задействуют механизмы контроля и привлекут профессиональных аналитиков, смогут продолжать проводить крайне эффективные проверки благонадёжности даже в условиях строгого регулирования.

По сути, в мире, где внутренние угрозы, мошенничество, выдача себя за других на основе AI и конфликты интересов становятся всё более сложными, потребность в профессиональных проверках благонадёжности только растёт.

Новый вызов состоит не в том, чтобы найти информацию. Вызов в том, чтобы уметь собирать правильную информацию, использовать её законным образом и извлекать из неё выводы, имеющие реальную ценность для принятия решений.

Внутренние угрозы и организационный риск

Блестящий стартап, который не может работать, потому что у него нет допуска к секретной информации
Внутренние угрозы и организационный риск

Блестящий стартап, который не может работать, потому что у него нет допуска к секретной информации

В последние годы я всё чаще слышу, как оборонные организации говорят о желании работать с небольшими, инновационными и гибкими компаниями. Все хотят инноваций. Все хотят креативных решений. Но на практике немало компаний вообще не доходят до стартовой черты.

Читать пост целикомСвернуть

Интересная статья, недавно опубликованная в Великобритании, вскрыла один из крупнейших вызовов оборонной сферы: сам процесс получения допуска к секретной информации.

С одной стороны, нет спора о важности проверок благонадёжности, допусков к секретной информации и защиты конфиденциальных данных. Это жизненно важные механизмы, призванные защищать национальные интересы, чувствительные технологии и критически важные цепочки поставок.

С другой стороны, когда процесс получения допуска тянется долгие месяцы, а порой и более года, возникает абсурдная ситуация: компания не может получить контракт, потому что у неё нет допуска, но она также не может получить допуск, потому что у неё нет контракта.

Эта дилемма не уникальна для Великобритании. Везде, где существуют сложные процессы отбора и проверки благонадёжности, задача состоит в том, чтобы найти баланс между безопасностью и гибкостью.

Как человек, много лет работающий в сфере проверок благонадёжности, я убеждён, что цель не в том, чтобы смягчить требования. Напротив.

Цель — создать более умные, более быстрые процессы, основанные на управлении рисками.

Не каждый поставщик несёт одинаковый риск. Не каждому сотруднику нужен одинаковый уровень проверки. И не каждый процесс обязан тянуться долгие месяцы.

Когда рисками управляют правильно, можно одновременно и сохранять безопасность, и давать возможность для инноваций и роста.

Настоящий вызов не в том, чтобы проводить больше проверок. Вызов в том, чтобы проводить правильные проверки, в нужное время и таким образом, который позволяет организации двигаться вперёд, а не застревать.

Читать статью
Доверили бы вы свое лечение тому, кто промолчал перед лицом убийства?
Внутренние угрозы и организационный риск

Доверили бы вы свое лечение тому, кто промолчал перед лицом убийства?

Я прочитал статью о Лихи Дарнель (Глузман), главной свидетельнице по делу об убийстве Асафа Штайермана, которая сейчас проходит подготовку в области клинической психологии. Помимо юридической и общественной дискуссии, этот случай поднимает в моих глазах гораздо более широкий профессиональный вопрос:

Читать пост целикомСвернуть

Насколько глубоко организации проверяют людей, в чьи руки они вверяют власть, влияние и доверие?

В данном случае речь идет о профессии в сфере психотерапии. В других сферах это финансовый директор, офицер безопасности, руководитель закупок, специалист по IT с широкими правами доступа или сотрудник, имеющий доступ к конфиденциальной информации.

Один из ключевых уроков из мира insider threats состоит в том, что не всякий риск измеряется судимостью или приговором. Иногда именно поведенческие паттерны, принятие решений под давлением, моральные суждения и реакции на экстремальные события и должны зажигать сигнальные лампочки.

Многие организации сосредоточены на вопросе «Есть ли у сотрудника судимость?», но зачастую более важный вопрос звучит так: «Существует ли существенная информация о его поведении в прошлом, которая заставила бы нас дважды подумать, прежде чем доверить ему ответственную должность?»

В этом конкретном случае речь идет не о юридическом вопросе, а о вопросе управления рисками.

Когда человеку предстоит занять должность, основанную на доверии, влиять на других людей или получить доступ к конфиденциальным ресурсам, стоит рассмотреть несколько уровней: историю принятия решений в экстремальных ситуациях; причастность к событиям общественной или моральной значимости; расхождения между нынешним образом и существенными событиями прошлого; актуальную, а не разовую оценку рисков; а также механизмы надзора и контроля на протяжении времени.

Важно также помнить, что insider threats возникают не только из злого умысла. Иногда они проистекают из неверного суждения, из сокрытия информации, из безответственности или из ценностных конфликтов, которые не были вовремя выявлены.

В конечном счете каждая организация должна решить, где пролегает черта между личной реабилитацией и профессиональной ответственностью. Это сложное решение, но оно должно приниматься исходя из взвешенного управления рисками, а не из допущения, что если нет юридического препятствия, то нет и риска.

Читать статью
Он казался идеальным сотрудником, пока не начал разрушать организацию.
Внутренние угрозы и организационный риск

Он казался идеальным сотрудником, пока не начал разрушать организацию.

Одна из самых тревожных книг, которые мы недавно прочитали в области организационного поведения, — это "Snakes in Suits: When Psychopaths Go to Work" Paul Babiak и Robert Hare.

Читать пост целикомСвернуть

Книга посвящена тому типу людей, которых большинство организаций на самом деле не умеют вовремя распознать. Не жестоким преступникам. Не крайним персонажам из фильмов. А харизматичным, впечатляющим, проницательным людям с удивительной способностью заставлять других верить в них.

Именно поэтому они опасны.

Авторы описывают, как организационный психопат умудряется вписаться в организацию, быстро продвигаться, накапливать власть и влияние, и по пути оставлять за собой огромный ущерб: распад команд, создание конфликтов, политические манипуляции, запугивание сотрудников, подрыв доверия, создание токсичной культуры, а порой также мошенничество и злоупотребление полномочиями.

Что особенно интересно, книга объясняет, что проблема не только в самом человеке. Иногда и сама организация способствует этому, не осознавая того.

Организации, которые превозносят харизму, быстрые результаты, агрессивность, достижение целей любой ценой и внутреннюю политику, могут ошибочно принять психопатическое поведение за "лидерство".

Одна из важных вещей в книге — это описание трёх стадий, по которым действует организационный психопат.

На первой стадии он изучает систему: кто силён, кто слаб, кто влиятелен, кто находится под угрозой, у кого есть доступ к власти и информации.

На второй стадии начинается манипуляция: лесть, создание ложного доверия, подстройка личности под каждого человека, изощрённая ложь и тихое нанесение вреда соперникам.

На третьей стадии наступает отказ: когда человек больше не полезен, его отбрасывают в сторону. Иногда также с намеренным нанесением вреда его репутации.

Самая важная часть для меня — это понимание того, что таких людей не всегда можно распознать по харизме или первому впечатлению. Напротив.

Во многих случаях они спокойны под давлением, умеют говорить убедительно, излучают уверенность в себе, умеют "читать людей" и превосходно имитируют эмпатию.

И поэтому в мире Insider Threats, найма сотрудников и оценки благонадёжности нельзя полагаться только на интуицию или "чутьё".

Необходимо проверять: поведенческую последовательность, расхождения между словами и делами, паттерны манипуляции, отношение к людям без власти, историю конфликтов, а также повторяющееся использование жертв, обвинений и политики.

Эта книга — отличное напоминание о том, что самые опасные угрозы в организации не всегда приходят извне.

Иногда они сидят в зале заседаний.

Самый опасный руководитель в организации? Не всегда тот, кто крадёт информацию
Внутренние угрозы и организационный риск

Самый опасный руководитель в организации? Не всегда тот, кто крадёт информацию

Я встречаю немало руководителей, которые смотрят на «внутреннюю угрозу» только через призму кражи информации, промышленного шпионажа или финансового мошенничества. Но есть и другой вид внутренней угрозы, гораздо более тихий, который обычно не появляется в отчётах по безопасности.

Читать пост целикомСвернуть

Тиран.

Тот самый руководитель, который принижает сотрудников, унижает их перед другими, нагнетает страх, психологически изматывает, порождает тревогу и со временем разрушает уверенность в себе.

Исследования уже показали, что травля на рабочем месте не остаётся лишь на эмоциональном уровне. Она вредит когнитивным способностям, принятию решений, памяти, концентрации и профессиональной деятельности. Сотрудник, находящийся под непрерывным психологическим террором, начинает чаще ошибаться, замыкаться в себе, терять мотивацию, а иногда и испытывать гнев по отношению к самой организации.

И именно здесь начинается связь с миром внутренних угроз.

Потому что иногда сам «хищник» и есть внутренняя угроза. А иногда он порождает новую внутреннюю угрозу — сотрудника, которому он причинил вред.

Сотрудник, переживающий непрерывное унижение, может превратиться в озлобленного, безразличного, мстительного или утратившего приверженность человека. В отдельных случаях это проявляется в тихом увольнении, утечке информации, нарушении процессов или просто в функциональном развале, который вредит организации изнутри.

Именно поэтому я считаю, что недостаточно проверять только честность, прошлое или надёжность кандидатов. Нужно уметь распознавать и хищнические модели поведения.

Да, есть способы их распознать. Ранние признаки можно выявить уже на этапе найма: крайние модели контроля, склонность к манипуляциям, отсутствие эмпатии, разрушительные человеческие отношения на протяжении времени, повторяющиеся модели выгорания в командах, которыми они руководили, и рабочая среда, порождающая страх вместо доверия.

А если такой человек уже находится в организации, подобное поведение нужно отслеживать ровно так же, как отслеживают другие аномалии безопасности. Ведь их ущерб не всегда проявляется сразу, но когда он прорывается, организационная цена огромна.

Я думаю, что в ближайшем будущем организации поймут, что травля на рабочем месте — это не только вопрос HR или благополучия сотрудников. Это вопрос организационной безопасности.

Фишинг крадёт не только пароли. Иногда он крадёт чувствительные технологии.
Внутренние угрозы и организационный риск

Фишинг крадёт не только пароли. Иногда он крадёт чувствительные технологии.

История, опубликованная Управлением генерального инспектора NASA, должна обеспокоить любую организацию, которая обладает чувствительными знаниями, кодом, программным обеспечением, инженерными разработками или ценной коммерческой информацией.

Читать пост целикомСвернуть

Согласно публикации, гражданин Китая по имени Song Wu на протяжении многих лет выдавал себя за американских инженеров, исследователей и профессоров и обращался к сотрудникам NASA, академическим исследователям, военнослужащим и частным компаниям. Его целью было не получить пароль от учётной записи. Он просил нечто гораздо более простое и гораздо более опасное: копии программ, исходный код и чувствительные инженерные инструменты, которые могут использоваться для аэронавтического проектирования и разработки систем вооружений.

И в этом-то всё и дело.

Во многих организациях, когда люди слышат слово 'фишинг', они сразу думают о письме с подозрительной ссылкой, поддельном сайте или просьбе ввести пароль.

Но в более изощрённых случаях фишинг не выглядит как кибератака. Он выглядит как законная профессиональная просьба от знакомого человека. 'Пришли мне, пожалуйста, код'. 'Мне нужна последняя версия программы'. 'Передай мне файл, я работаю над ним с командой'.

Жертва не чувствует, что попадает под атаку. Она чувствует, что помогает коллеге.

И в этом-то и заключается опасность.

Профессиональная ошибка, которую я вижу снова и снова, состоит в том, что организации относятся к этой угрозе лишь как к технологической проблеме. Но в данном случае ключевая уязвимость была не только в системе. Она была в человеческом доверии, в культуре работы и в отсутствии чёткого механизма, который требует остановиться и проверить, прежде чем чувствительная информация уйдёт наружу.

На мой взгляд, здесь есть несколько важных уроков.

Не всякая просьба, поступающая от 'знакомого' человека, действительно исходит от него.

Не всякий обмен информацией между коллегами является невинным действием, особенно когда речь идёт о коде, программном обеспечении, планах, данных, моделях или инфраструктуре.

Сотрудники должны уметь распознавать не только подозрительные ссылки, но и необычные запросы: повторные запросы одной и той же программы, отсутствие объяснения, зачем нужна информация, внезапное изменение способа оплаты или передачи, использование непринятых каналов или давление с целью передать материал без упорядоченного процесса.

И самое важное: в серьёзной организации сотрудник не должен в одиночку решать, можно ли передавать чувствительный материал другой стороне, даже если эта сторона выглядит знакомой, высокопоставленной или профессиональной.

Нужен регламент. Нужна проверка личности. Нужна проверка прав доступа. Нужно понимание ограничений регулирования, экспорта, конфиденциальности и интеллектуальной собственности. И нужна культура, в которой остановка для проверки воспринимается не как бюрократия, а как часть профессиональной ответственности.

История NASA — это резкое напоминание о том, что внутренняя угроза не всегда начинается со злонамеренного сотрудника. Иногда она начинается с хорошего, профессионального сотрудника, который хочет помочь, но не понимает, что им манипулируют.

И это, возможно, одна из самых опасных угроз: человеческий троянский конь, который не знает, что он таков.

Читать статью

Поведенческий профайлинг и оценка благонадёжности

Тело выдаёт задолго до того, как ломаются слова
Поведенческий профайлинг и оценка благонадёжности

Тело выдаёт задолго до того, как ломаются слова

Одна из самых увлекательных тем в мире человеческого поведения - это Embodiment Effect, или по-русски: «эффект телесного воплощения».

Читать пост целикомСвернуть

Главная идея проста, но очень глубока: наше тело не просто «выражает» эмоции и мысли, но и влияет на них, а иногда даже раскрывает их прежде, чем мозг успевает взять сообщение под контроль.

На протяжении многих лет язык тела рассматривался как «дополнение» к коммуникации. Сегодня уже ясно, что он является частью самой системы мышления. Поза при сидении, положение рук, ритм дыхания, движения головы, расстояние до камеры, использование пространства, микровыражения, изменения голоса и даже манера набора текста - всё это часть системы поведенческой информации.

В деловом профайлинге это критически важно.

Когда мы проводим оценку достоверности или пытаемся выявить потенциал внутренней угрозы в организации, мы ищем не только «ложь». Это гораздо сложнее. Мы ищем несоответствие.

Embodiment Effect позволяет понять, когда физическое поведение не синхронизируется с нарративом, который человек пытается создать. Например: кандидат, который говорит уверенно, но чьё тело находится в непрерывной обороне; сотрудник, который заявляет о приверженности организации, но физически реагирует напряжением, когда поднимаются темы власти, контроля или лояльности; руководитель, который демонстрирует стабильность, но проявляет аномальные признаки возбуждения вокруг финансовых вопросов или внутренних конфликтов; удалённый кандидат, который создаёт «слишком идеальный» зрительный контакт, с искусственным ритмом ответов и моделями общения, напоминающими использование внешних средств или AI в реальном времени.

И здесь возникает новый вызов: дистанционная оценка.

В эпоху гибридной работы и собеседований в Zoom некоторые люди думают, что поведение можно «спрятать» через экран. На практике иногда происходит обратное.

Камера снижает фоновый шум и заставляет нас сосредоточиться на микроповедении: задержки в ответах, изменения тона, скачки взгляда, чрезмерные подстройки, неестественное слушание, рассогласования между голосом и выражением, двигательное замирание и чрезмерное использование рассчитанных жестов.

Именно в дистанционной среде, когда знаешь, что искать, можно выявить очень значимые признаки достоверности, стресса, сокрытия, манипуляции или внутреннего конфликта.

Но важно сказать профессиональную правду: не существует «волшебного признака», который доказывает ложь. Это одна из крупнейших ошибок в этой области.

Профессиональный профайлинг не строится на мифах вроде «прикосновение к носу = ложь». Он строится на: создании поведенческой базовой линии, выявлении отклонений, перекрёстной проверке источников информации, анализе контекста, понимании мотиваций и чтении динамики, а не только отдельных признаков.

Embodiment Effect особенно важен при выявлении внутренних угроз в организациях, потому что люди могут контролировать свои слова гораздо лучше, чем своё тело. А в ситуациях стресса, конфликта лояльностей, чувства угрозы или сокрытия тело почти всегда «выдаёт» информацию.

Будущее мира делового профайлинга не будет основано только на технологиях и только на человеческой интуиции. Оно будет сочетанием: глубокого поведенческого понимания, цифрового анализа, использования OSINT, обнаружения аномалий и человеческой способности читать людей даже через экран.

Потому что в конечном счёте, даже в эпоху AI, человек всё ещё оставляет поведенческую подпись.

Не каждый токсичный сотрудник кричит. Некоторые просто правильно улыбаются на собеседовании.
Поведенческий профайлинг и оценка благонадёжности

Не каждый токсичный сотрудник кричит. Некоторые просто правильно улыбаются на собеседовании.

Одна из самых тревожных тем в мире оценки личности - 'Тёмная триада'.

Читать пост целикомСвернуть

Речь идёт о трёх личностных чертах, которые поначалу могут выглядеть как уверенность в себе, харизма или напористость, но внутри организации они способны превратиться в настоящую внутреннюю угрозу: нарциссизм - потребность в восхищении, чувство превосходства и трудность с принятием критики; склонность к манипуляциям (Machiavellianism) - использование людей как инструмента для достижения целей, без особого чувства вины по пути; и функциональная психопатия - крайняя хладнокровность, отсутствие эмпатии и способность совершать вредоносные действия без угрызений совести.

Интересно то, что люди с такими чертами не всегда проваливают собеседования. Наоборот.

Нередко они производят очень сильное впечатление. Они умеют говорить. Умеют продать себя. Умеют распознавать слабости других. И точно знают, какой образ организация хочет видеть перед собой.

Именно поэтому я считаю, что одна из самых больших задач сегодня в мире внутренних угроз - это не только выявить 'проблемное прошлое', но и понять модели личности и поведения, которые в будущем могут превратиться в организационный риск.

Это может проявляться в утечке информации, в умышленном нанесении вреда организации, в манипулировании сотрудниками, в создании токсичной культуры или просто в принятии опасных решений без какой-либо эмпатии к последствиям.

Очевидно, что не каждый человек с чертами Тёмной триады является преступником или внутренней угрозой. Но когда объединяются доступ к конфиденциальной информации, давление, эго, отсутствие контроля и способность к манипуляциям - получается сочетание, которое руководители обязаны знать.

И именно здесь проявляется ценность глубокой оценки, правильного опроса, разведки из открытых источников информации и выявления тревожных сигналов до того, как произойдёт ущерб.

Потому что в конечном счёте самая опасная угроза в организации - это, как правило, не тот, кто выглядит опасным. А тот, кто умеет выглядеть безупречным.

Культура формирует того, кто стоит перед нами
Поведенческий профайлинг и оценка благонадёжности

Культура формирует того, кто стоит перед нами

Когда мы оцениваем человека, очень легко спроецировать на него собственную систему ценностей. То, что кажется нам подозрительным, непоследовательным или даже проблемным поведением, в другом контексте может быть совершенно нормальным.

Читать пост целикомСвернуть

Например, есть культуры, в которых избегание зрительного контакта является знаком уважения. У других это сразу вызывает вопросы. Есть места, где прямое общение считается положительным, а в других оно воспринимается как грубость.

И вот здесь вступают в игру предубеждения.

Когда мы их не осознаём, мы на самом деле анализируем не человека, а разрыв между ним и нами.

В деловом профилировании это особенно критично. Решения принимаются о людях: кандидатах, партнёрах, поставщиках. Ошибка в интерпретации может привести к тому, что мы упустим прекрасного человека или, что ещё хуже, не распознаем реальный риск.

Так чему же это нас учит?

Прежде всего, профессиональной скромности. Понимать, что не всё, что кажется нам "правильным", действительно таково.

Во-вторых, контексту. Всегда спрашивать: откуда этот человек? Соответствует ли его поведение культуре, из которой он происходит?

И наконец, правильному сочетанию аналитических инструментов и человеческого понимания. Без этого нет настоящей объективности.

Тот, кто работает с людьми, обязан понимать культуры. Иначе он просто гадает.

Enshittification — это плохо? Не всегда.
Поведенческий профайлинг и оценка благонадёжности

Enshittification — это плохо? Не всегда.

Enshittification = крайняя деградация чего-либо, превращение в худшую версию самого себя.

Читать пост целикомСвернуть

Я помню время, когда LinkedIn был очень "чистым" местом. Профессиональным, выверенным, немного стерильным. Все писали одно и то же, все звучали одинаково, и там почти не было ничего, что по-настоящему раскрывало бы, кто стоит за профилем.

А затем началась enshittification.

Больше личных постов. Больше политики. Больше радикальных мнений. Больше провокаций, которые получают охват, потому что алгоритм любит шум.

Для того, кто ищет исключительно профессиональную платформу, это выглядит как деградация. И в значительной степени так оно и есть.

Но с моей точки зрения, здесь произошло нечто интересное.

Именно этот "неуместный" контент и начинает рассказывать настоящую историю.

Когда я проверяю человека в рамках проверки благонадежности по открытым источникам информации, я ищу не только то, что он делает. Я ищу то, как он думает. Как он реагирует. Что его задевает. Где проходят его границы.

А эти вещи почти никогда не появлялись в старом LinkedIn.

Сегодня они там. И в изобилии.

Политический пост, написанный без фильтров, агрессивный ответ в профессиональной дискуссии, выбор присоединиться к провокационному тренду — всё это для меня уже не "шум". Это сигналы.

То, что когда-то было бесплодной пустыней с точки зрения понимания личности, превратилось в золотую жилу поведенческих индикаторов.

Так что да, LinkedIn изменился. И, возможно, не в лучшую сторону для тех, кто ищет только профессионализм.

Но для тех, кто понимает, как читать между строк, это платформа, которая рассказывает гораздо больше правды, чем прежде.

ИИ, дипфейки и синтетическое мошенничество

Когда лицо на экране настоящее. А человек за ним — нет.
ИИ, дипфейки и синтетическое мошенничество

Когда лицо на экране настоящее. А человек за ним — нет.

На прошлой неделе в Израиле всплыло особенно тревожное дело, показывающее, как искусственный интеллект меняет мир мошенничества.

Читать пост целикомСвернуть

По версии следствия, 20-летний молодой человек сумел создать «синтетические личности» граждан Израиля, используя фотографии и персональные данные из взломанных баз. С помощью инструментов ИИ он анимировал фотографии, создавал видео, выглядевшие совершенно подлинными, и с их помощью открывал банковские счета, заказывал кредитные карты и проводил финансовые операции на имя людей, которые даже не подозревали об этом.

По данным следствия, уже выявлены многие десятки пострадавших, и есть подозрение, что от этой деятельности пострадали сотни граждан.

Больше всего в этом деле меня тревожит не только масштаб мошенничества, но и доказательство того, что средства идентификации, на которые мы полагались годами, сами по себе уже недостаточны.

Фотография удостоверения личности, селфи, короткое видео, удалённая верификация — ещё недавно всё это считалось надёжными уровнями защиты. Сегодня, в умелых руках и с продвинутыми инструментами ИИ, их можно подделать так, что человеческому глазу крайне трудно распознать обман.

Этот вызов больше не касается только банков. Он актуален для любой организации, которая нанимает сотрудников удалённо, одобряет поставщиков, открывает клиентские счета, предоставляет права доступа или проводит процессы цифровой идентификации.

Вопрос уже не в том, можно ли подделать личность, а в том, способна ли ваша система контроля выявить подделку в реальном времени.

В последние годы я вижу всё больше случаев, когда граница между реальным человеком и образом, созданным ИИ, размывается. Организации должны адаптировать свои механизмы верификации к новой реальности и не полагаться только на методы, созданные для мира до искусственного интеллекта.

Наряду с угрозой сегодня существуют и продвинутые решения, позволяющие распознавать признаки подделок, созданных ИИ, выявлять аномалии в процессе идентификации и проверять личность в реальном времени.

У нас есть передовые технологические решения для противодействия этим вызовам в реальном времени. Буду рад, если вы свяжетесь со мной за подробностями.

Читать статью
Как понять, действительно ли происходит или произошло то, что мы видим?
ИИ, дипфейки и синтетическое мошенничество

Как понять, действительно ли происходит или произошло то, что мы видим?

Это уже не философский вопрос. Это вопрос бизнеса, безопасности и управления.

Читать пост целикомСвернуть

Статья в журнале Science профессора Hany Farid, одного из ведущих мировых экспертов по выявлению цифровых манипуляций, описывает реальность, которую все мы обязаны осознать: дипфейк больше не выглядит как технологическая игрушка. Он выглядит реально, звучит реально, быстро распространяется и влияет на то, как люди принимают решения.

И главная проблема не только в том, что подделки становятся лучше. Ещё большая проблема в том, что доверие разрушается.

Когда руководитель получает видео. Когда отдел HR проводит онлайн-собеседование. Когда в компанию обращается инвестор, кандидат, поставщик или деловой партнёр. Когда компрометирующее видео начинает расходиться по сети. Когда знакомый голос требует срочных действий.

Первым вопросом уже не может быть: «Выглядит ли это реально?» Потому что сегодня многие поддельные вещи выглядят совершенно реальными.

Правильный вопрос звучит так: «Как нам проверить это профессионально, прежде чем действовать?»

Что мне особенно понравилось в статье — это следственный подход Farid. Он не довольствуется автоматическим инструментом, который выдаёт «90% подделка» или «70% настоящее». Он анализирует физику, движение, тени, отражения, ракурсы, соответствие голоса и движения губ, согласованность между кадрами и более широкий контекст.

И в этом всё дело. С дипфейками нет единого волшебного решения. Нужно сочетание технологий, следственного опыта, понимания человеческого поведения, понимания цифрового пространства и умения задавать правильные вопросы.

В деловом мире это особенно критично. Потому что дипфейки угрожают не только политикам или знаменитостям. Они угрожают процессам найма, проверкам биографии, доверию между организациями, защите от мошенничества, цифровой идентичности и способности понимать, кто на самом деле находится перед нами.

Онлайн-собеседование может быть поддельным. Профессиональный профиль может быть хорошо проработан, но не быть настоящим. Голос руководителя можно клонировать. Видео может быть смонтировано. Изображение можно сгенерировать с нуля. Документ может выглядеть подлинным, оставаясь частью масштабной схемы обмана.

Поэтому организации не могут оставаться на этапе «мне кажется, это реально». Им нужна способность проверять. Не из паники. Не из чрезмерной подозрительности. А из ответственности.

Тот, кто нанимает сотрудников на чувствительные должности, проверяет деловых партнёров, подтверждает личности, разбирается со случаями мошенничества или сталкивается с подозрительным контентом в сети, должен добавить к своему рабочему столу и способность справляться с дипфейками. Особенно когда всё происходит онлайн.

Если вы столкнулись с подозрением на дипфейк, поддельной личностью, подозрительным собеседованием, проблемным цифровым контентом или ситуацией, в которой непонятно, что реально, а что нет, — вы можете обратиться к нам.

У нас есть инновационные и прорывные решения для борьбы с дипфейками, в том числе в онлайн-среде, сочетающие передовые технологии с профессиональным человеческим анализом.

Читать статью
ИИ, дипфейки и синтетическое мошенничество

Если лицо можно подделать нажатием кнопки, как нам узнать, кто на самом деле сидит напротив нас?

Один из самых серьезных вызовов в сфере современного найма заключается в том, что мы больше по-настоящему не знаем, является ли человек, появляющийся на экране, тем, за кого себя выдает.

Читать пост целикомСвернуть

Инструменты AI сегодня доступны каждому и позволяют изменять внешность, голос и даже целую личность в реальном времени. То, что когда-то было уделом разведывательных служб или киностудий, превратилось в доступный инструмент, который можно запустить с домашнего компьютера.

Для организаций смысл очевиден: видеоинтервью больше не является достаточным способом подтверждения личности.

За последние годы в мире было выявлено немало случаев, когда кандидаты выдавали себя за других людей, использовали вымышленные личности или скрывали существенную информацию в ходе процесса найма. По мере того как технологии Deep Fake становятся все более убедительными, риск соответственно возрастает.

Именно поэтому проверки благонадежности, основанные на разведке по открытым источникам (OSINT), становятся все более значимой частью процессов найма, особенно на чувствительных должностях.

Когда вы изучаете цифровой след кандидата на протяжении времени, сопоставляете различные источники информации и проверяете соответствие между заявленной личностью и реальным цифровым присутствием, можно выявить расхождения и тревожные признаки, которые никогда не проявились бы в ходе онлайн-интервью.

Технология, позволяющая скрывать правду, развивается стремительно.

Задача организаций — обеспечить, чтобы инструменты для раскрытия правды развивались с той же скоростью.