Como compliance e investigação empresarial contribuem para a contrainteligência?

Observando todas as instituições financeiras ligadas ao Master que já foram liquidadas pelo BC (Banco Central), é fácil associar fraude, seja ela interna ou externa, com sabotagem e até mesmo espionagem se levarmos em consideração o papel substancial que os controles internos e as auditorias de TI (Tecnologia da Informação) e Segurança da Informação têm para a prevenção de penalidades e comprometimento de processos críticos para uma organização. Sendo assim, podemos considerar Compliance um processo indispensável em empresas comprometidas com Contrainteligência, tendo em vista que a maioria das ações adversas são fraudes, estão tipificadas e podem ser neutralizadas por meio da investigação corporativa, seja corretiva ou preventiva (background check e due diligence).

Ademais, além do referido caso, não precisamos ir tão longe na internet se a intenção for pesquisar escândalos de fraude recentes, descumprimento de regulamentos e corrupção que resultaram em prejuízos ou mesmo tragédias (vide brumadinho), bem como a completa extinção de negócios por falta de compromisso com a gestão da conformidade. Isso se deve ao fato de que cabe a essa função, garantir o cumprimento das normas por parte dos empregados, empresas e órgão que mantenham qualquer tipo de relação com a companhia por intermédio da definição de políticas e procedimentos escritos que deverão ser colocados em prática através de treinamento e conscientização, monitoramento, auditoria e especialmente linhas diretas e confiáveis para denúncias de irregularidades, crimes e fraudes.

Sobre isso, é bastante comum que essa função fique restrita às áreas gerenciais, deixando de fora os funcionários operacionais, de baixo escalão ou facilities, como manutenção predial, limpeza, conservação e gestão de energia e utilidades, sem se atentar para o fato de que esses processos podem colocar o negócio, as instalações em risco, e até mesmo os conhecimentos sensíveis. Porém, se você leu minhas postagens anteriores a respeito de contrainteligência, já sabe que ações como sabotagem e espionagem não possuem qualquer relação com as operações espalhafatosas da mídia, podendo se manifestar das mais variadas formas, indo desde um colaborador fazendo corpo mole e criando motins visando atrapalhar a produtividade e provocar paralizações e greves, até alguém deixando uma "porca frouxa" ou implantando malwares a fim de causar acidentes, falhas mecânicas e corrompimento de bancos de dados.

Nesse sentido, essa conscientização e educação para a segurança deverá se estender a todos, que precisarão estar sempre munidos dos conhecimentos necessários para identificar sinais de atividades suspeitas que deverão ser imediatamente comunicadas. Para tanto, o espaço destinado ao recebimento de denúncias deverá garantir o anonimato, além da certeza de que não haverá represálias visando estimular a delação de colegas de trabalho e inclusive superiores hierárquicos. Essa conscientização deverá abranger ainda a importância que a colaboração tem para a manutenção dos empregos. Aliás, esse fator precisa ser reforçado através do fornecimento de boas condições de trabalho e remuneração digna, de modo que o funcionário se sinta no dever de proteger seu ganha-pão, evitando prejuízos e até mesmo a falência da empresa.

A propósito, não é à toa que monitorar sindicatos esteja entre as principais demandas do setor de contrainteligência das grandes companhias, visto que eles podem surpreendê-las com greves, paralizações e motins antes mesmo que possam desenvolver qualquer estratégia para lidar com a situação... Enfim, o fato é que saem tantas reivindicações sérias desses lugares quanto crises provocadas por sabotagem psicológica, que devem ser devidamente prevenidas, interrompidas, minimizadas ou mesmo investigadas visando reunir provas que possam penalizar os responsáveis e dissuadir futuras iniciativas. Não obstante, a segurança nos dias atuais precisa ser integrada, pois não adianta proteger perímetros e controlar acessos físicos para evitar roubos e furtos se alguém pode atacar uma carteira digital de criptomoedas ou aplicativos bancários e limpar uma conta estando a quilômetros de distância (fraude externa). Lembre-se que o crime cibernético não tem fronteiras e independe de índices criminais regionais, dependendo muito dos processos de Inteligência cibernética e cibersegurança.

Em todo caso, a investigação empresarial é um processo delicado que deve ser executado a égide do departamento jurídico a fim de legitimar o processo, evitar excessos que possam reverter a situação e gerar ações judiciais para a empresa, bem como garantir a devida guarda e custódia das evidências, sobretudo digitais. Assim sendo, os responsáveis pela coordenação desse procedimento deverão listar as hipóteses e os cenários em aberto, bem como as pessoas investigadas com base no conteúdo das denúncias separado por tópicos visando definir a ordem das entrevistas e pessoas que serão entrevistadas, indicando também a contribuição de cada uma para a resolução do caso, como acusados, testemunhas e assistentes técnicos. É necessário ainda a enumeração de documentos que serão avaliados, além de um plano de buscas, que deve contar com um motivo bem especificado e se restringir aos pertences da companhia, como equipamentos, imagens do CFTV, sistemas de informação, dispositivos informáticos e gavetas de trabalho.

Por fim, nesse interim, poderá ser utilizado softwares, hardwares e equipamentos forenses avançados para extração e análise de dados em dispositivos móveis, apoio a produção do conhecimento e equipamentos eletrônicos para captura de áudio e vídeo, como as famigeradas soluções tecnológicas da empresa Israelense Cellebrite e o I2 Analyze da IBM. A depender da natureza do caso, esse processo poderá exigir sigilo absoluto, afastamento cautelar de pessoas visando evitar interferências na investigação, além de terceirização de atividades especializadas, como trabalhos de campo conduzidos por empresas de segurança especializadas em Inteligência, agências de investigação particular e serviços forenses. Leia mais sobre a organização de estruturas de investigação empresarial neste post: Entenda a relação entre investigação empresarial e contrainteligência

🚨Saiba mais sobre contrainteligência🚨

1️⃣Acesse: Por que a Contrainteligência é a principal linha de defesa de uma empresa?

2️⃣Acesse: Por que a Contrainteligência é a principal linha de defesa de uma empresa? (parte 2)

3️⃣Acesse: Entenda como Segurança e Inteligência são complementares mas protegem de formas diferentes.

4️⃣Acesse: Como praticar Inteligência e Contrainteligência no seu dia a dia?

5️⃣Acesse: A mais pura verdade sobre a espionagem.