Kompra | Всё о безопасности
761 subscribers
815 photos
125 videos
25 files
1.19K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
Делимся интересным вебинаром "Проблемные активы за рубежом: взыскивать или бросить?"

Если вы не знаете, с чего начать поиск иностранного актива контрагента и какие есть особенности судебных разбирательств, то рекомендуем присоединиться к вебинару от LexisNexis.

Когда: 23 июня в 15:00 (по МСК)

Кому будет интересно:
- руководителям юридических департаментов
- руководителям службы комплаенс
- руководителям службы экономической безопасности
- специалистам департамента по взысканию и банкротству
- специалистам департамента проблемных активов.

Что еще обсудят: отслеживание активов должников путем использования мониторинга социальных сетей и проведения разведки на местах; скоринг по черным спискам и поиск любого негатива в прессе; формирование матрицы издержек по проблемному активу; планирование полной стратегии по взысканию активов за рубежом.

Спикеры:
- генеральный директор LexisNexis Россия и Восточная Европа Гандольфо Яконо
- партнер московского офиса фирмы Baker McKenzie Павел Новиков.

Зарегистрироваться можно здесь.
Media is too big
VIEW IN TELEGRAM
Kompra вновь поддержала благотворительную акцию фонда «+1».

Мы уже рассказывали вам о том, как второй год направляем онлайн-оплаты сервиса на благотворительность. В этом месяце Фонд совместно с РОО «Федерация тенниса» провел серию спортивных мастер-классов для IT-сообщества в рамках сбора средств для помощи казахстанцам с онкологическими и иными тяжелыми заболеваниями. Kompra поддержала инициативу и перевела средства для закрытия медицинских счетов подопечных фонда. Узнать больше о том, как вы можете присоединиться к акции, можно на сайте и в социальных сетях Фонда.
Реальные номера казахстанцев под угрозой

Стало известно, что мошенники используют чужие номера для звонков своим жертвам. И казахстанец может даже не догадываться, что с его номера звонят и вымогают деньги. Для схемы, которую используют аферисты, необходимо лишь загрузить программу дублирования сотовых номеров, которых много в интернете. Выбор обычно случайный, это может быть любой действующий номер, который зарегистрирован на территории Казахстана.

В рамках досудебного расследования обычно проводится проверка. И детализация таких звонков не высвечивается, ее почти невозможно отследить.

Что делать, если незнакомые люди требуют от вас вернуть деньги?
Выход только один - обращаться в полицию. У них есть необходимые методы, чтобы проверить, проходил ли звонок через спутник или нет. Если нет, то к владельцу номера не будет никаких претензий.

Подробнее о том, как защититься от мошенников, читайте здесь.

#мошенничество #СБ
Кейс: как служба безопасности "Газпрома" проверяет закупки

"Газпром" решил сократить круг ответственных лиц, вовлеченных в процесс принятия решения по закупкам. В особенности у единственного поставщика. Для этого служба безопасности выпустила специальное дополнение к общему положению.

Теперь сделки будут подлежать обязательному согласованию корпоративной службой безопасности. Согласно документу, надо четко объяснить, почему закупки иным способом нецелесообразны по экономическим, временным, технологическим и другим причинам. Также учитывается ограничение по конкуренции. Над этим будут работать сразу несколько специалистов.

Таким образом даже председатель правления компании не сможет принимать решения относительно проведения подобных закупок.

#закупки #сб #кейсы
Коррупционные скандалы в компании

Корпоративное мошенничество, хищения, конфликт интересов и другие формы злоупотреблений должностным положением – практически любая компания в мире периодически сталкивается с этим. Но почему некоторые компании замалчивают выявленные факты? В этом разбирались эксперты группы «Форензик» Deloitte в своем исследовании.

Ключевым фактором, который провоцирует и упрощает мошенничество, являются слабые процедуры внутреннего контроля. Разные случаи расследуются внутри компании, без обращения в полицию.

Что это значит в долгосрочной перспективе?

Скорее всего, такой сотрудник найдет работу в другой компании, где шансы на честную работу невелики. Сокрытие внутреннего мошенничества стимулирует цепочку дальнейших преступлений. Мошенник становится уже опытнее и осмотрительнее, а значит и изобретательнее.

Профилактикой коррупции в таком случае будет формирование в обществе нетерпимости к коррупционным проявлениям, а также неотвратимость наказания за подобного рода правонарушения.

#мошенничество #сб #форензик
СЕО Kompra Рината Илюбаева принимает участие в 9-й Международной промышленной выставке и алматинском бизнес-форуме в секции "Цифровые решения в финансовом секторе". Если вы хотите узнать больше о работе с иностранными контрагентами, то предлагаем присоединиться к онлайн-трансляции выступления, которое начнется в течение получаса.

https://www.youtube.com/watch?v=3crFCJ2MCjQ
Kompra | Всё о безопасности pinned «СЕО Kompra Рината Илюбаева принимает участие в 9-й Международной промышленной выставке и алматинском бизнес-форуме в секции "Цифровые решения в финансовом секторе". Если вы хотите узнать больше о работе с иностранными контрагентами, то предлагаем присоединиться…»
Какие мошеннические схемы способен выявить форензик

О трех реальных кейсах рассказывают сотрудники корпоративной безопасности компаний. Если сейчас все больше обеспокоены виртуальным пространством и интернет-мошенниками, то не стоит смещать фокус и со старых «схем». Вывод денег компании на подставных лиц все так же популярен, как и 20 лет назад.

Абсолютное большинство схем финансового мошенничества реализуются, исходя из типологии «дерева мошенничества»: незаконное отчуждение активов – незаконное искажение финансовой отчетности – коррупция. Приводим в пример одну из схем.

Кейс: «Партнеры-мошенники»

Схема: вывод средств за пределы компании через связанных лиц. А именно – покупка сырья по завышенной цене у компании, зарегистрированной на родственников; затем продажа этого же сырья по заниженной цене в рамках давальческой схемы для производства конечной продукции – также на связанное лицо. Далее – покупка продукции у связанного лица по цене выше рынка.

Что делать: абсолютно всегда проверять своих партнеров по бизнесу.

#СБ #форензик #мошенничество
Как эволюционирует служба безопасности

Делимся интересным интервью об особенностях работы СБ и как меняется концепция этой функции в компаниях.

В самом начале эксперты обсудили то, как изменилось представление KPI службы безопасности. Чаще всего это оценка 4 блоков: физическая охрана, информационная безопасность, кадровая безопасность, взаимодействие с органами власти.

Задача СБ – донести до сотрудников мысль: «если ты что-то сделаешь нечестно по отношению к работодателю, ты точно попадешься, не рискуй». И если раньше сотрудников называли «решала», то сейчас они - менеджера, способные погрузиться во все сферы работы компании, понять основные бизнес-процессы, иметь представление о том, как работают логистика, склад , закупки и продажи. Служба должна защищать интересы бизнеса, а не тормозить его работу.

#СБ #интервью
Capital Bank Kazakhstan ликвидируют

С сегодняшнего дня банк лишили лицензии на проведение банковских и иных операций. Регулятор уже обратился в суд с заявлением о принудительном прекращении деятельности (ликвидации) банка.

Напомним, что депозиты 99% вкладчиков банка, физических лиц, покрываются гарантией «Казахстанского фонда гарантирования депозитов» в полном объеме.
#банки #новости
Что нужно знать о банковских реквизитах

Как работает комплаенс при открытии счета и на что стоит обратить внимание бизнесу, рассказал ведущий юрист Международной юридической службы Interlegal Дарья Ляшенко.

Одной из значимых сфер работы банковского сектора стала комплаенс-проверка клиентов. В высокую категорию риска попадают:
- компании, которые используются как инструменты для владения личными активами
- клиенты – нерезиденты
- компании, бизнес которых связан с использованием наличных средств.

Комплаенс-служба на практике сталкивается с разными ситуациями, о которых подробнее можно узнать в статье. Они выделяют несколько направлений: необходимость подтверждения легального дохода, политически значимые лица (госслужащие), контроль выполнения национального законодательства бенефициаром по счету, комплаенс при открытии счета в платежных системах.
#комплаенс #риски #бизнес
Мошенники представляются работниками ЦОНа

Казахстанцев предупреждают о новом виде мошенничества, когда вам на телефон якобы звонит сотрудник "Правительства для граждан" и просит погасить долги или сверить паспортные данные.

Стоит знать, что работники госкорпорации не имеют доступа к базам данных должников, не могут заблокировать банковские счета или поставить запрет на выезд за границу.

Вся коммуникация осуществляется только через Единый контакт-центр 1414. Через SMS-уведомления сообщают о имеющейся брони, истечении срока действия документов или готовности госуслуги.

Если вы или ваши сотрудники передадите данные или цифровые подписи посторонним лицам, то злоумышленники могут использовать вашу личную информацию в корыстных целях.
#мошенничество #новости
Если ваш контрагент обанкротился, что делать?

Какие схемы вывода имущества и средств есть помимо классических сделок – рассказали участники конференции «Банкротство 2021: игра ва-банк». Эксперты обсудили особенности тактики ведения банкротных дел: от включения в реестр до оспаривания сделок и поиска активов должника за рубежом.

На что нужно обращать внимание СБ-специалистам и комплаенс-службам? Перед тем, как обращаться в суд, советуют тщательно изучить как правовые, так и фактические обстоятельства. Проанализировать всю структуру сделок, возможную аффилированность сторон. Кроме классического совершения сделок, это может быть реорганизация должника (выделение или разделение), трансформация активов должника в объект. Подробнее о каждой из ситуаций можно прочитать в материале.

#СБ #комплаенс #банкротство
Кейс: как IT-решения снизили воровство

Начиная с прошлого года, во всем мире вырос рынок экспресс-доставки. Количество заказов увеличилось на 90%, но при этом взлет заставил игроков бороться не только с проблемами роста, но и с воровством внутри компании. Курьеры могли воспользоваться несовершенством бизнес-процессов.

Решением стало укрепление собственной службы безопасности и поиск IT-решений, которые позволят контролировать расходы сотрудников. В компании стали тщательнее отбирать кандидатов, доносить до всех информацию о судебных исках против нарушителей.

Готовое IT-решение адаптировали под особенности бизнеса. В итоге автоматизация процессов не только в разы снизила воровство, но и разгрузила сотрудников: отдел бухгалтерии, службу безопасности, управляющих. Одним из главных достижений считают возможность сосредоточиться на своих непосредственных задачах — искать новые возможности для развития, а не разбираться в конфликтных ситуациях.

#сб #кейсы
Комплаенс-службы в компаниях Казахстана

Внедрение независимых комплаенс-служб считается одним из лучших методов борьбы со взяточничеством. На сегодня подобные службы уже работают во многих организациях квазигосударственного сектора. И для обращений по факту коррупционных проявлений, например, открыта круглосуточная телефонная линия.

Основным инструментом обеспечения корпоративной добропорядочности и искоренения коррупции является эффективная деятельность независимых служб комплаенс в рамках управления рисками и внутреннего контроля.

В задачи специалистов комплаенс-служб входит предупреждение коррупции и защита деловой репутации организации. При этом, в приоритете - профилактика. Соблюдение корпоративных стандартов в организациях квазигосударственного сектора должно стать одним из приоритетов для руководителей данных организаций.

#новости #комплаенс
Конференция для ваших коллег из отдела ИБ

Тем, кому интересна тема информационной безопасности компаний, рекомендуем записаться на онлайн-конференцию KasperskyOS Night 2021 Summer Edition.

Когда: 7-8 июля, 16:00-20:00

Спикеры KasperskyOS Night — разработчики операционной системы «Лаборатории Касперского». Они поделятся подробностями о кибериммунном подходе к разработке, о возможностях портирования приложений и тестирования безопасности решений.

Цель KasperskyOS Night — дать участникам знания и инструменты для построения безопасных IT-систем будущего и рассказать про опыт разработки операционной системы и продуктов на ее основе.

Зарегистрироваться по ссылке.

#информационная_безопасность #конференция
Мошенники научились подделывать страницы платежей

Новая схема мошенничества грозит потерей денег при онлайн-платежах. Такой вид кражи денег с карты клиента может быть осуществлен при совершении им покупки на поддельном интернет-магазине.

Синхронно с введением жертвой смс-кода на фейковом сайте сервера мошенника инициируется обращение к легитимному серверу 3-D Secure. Банк расценивает это, как если бы пользователь сам переводил деньги через сервис банка с карты на карту.

После этого банк отправляет владельцу карты код для подтверждения платежа, но получают его мошенники и вводят на легитимной странице 3-D Secure для подтверждения перевода.

В России для борьбы с таким видом мошенничества предлагают сформировать группу, которая будет постоянно заниматься анализом новых технологий в этой сфере.
#мошенничество #новости
Главный специалист управления экономической безопасности
ТОО MCC Trade Company, Нур-Султан

условия:
- график работы: 6/1, 09:00 - 18:00
- стабильная заработная плата.

требования:
- образование высшее
- опыт работы на аналогичной позиции в охранных организациях, правоохранительных органах, военизированных структурах
- знание ПК
- возможность ездить в командировки.

обязанности:
- выявление и расследование фактов мошеннических действий со стороны клиентов, партнеров, конкурентов и персонала компании
- проведение служебных расследований по неправомерным действиям персонала;
- осуществление проверки кандидатов на работу.

Откликнуться здесь #вакансия #сб
Как бизнесу снизить риски скандалов с сотрудниками

Мы давно наблюдаем тенденцию, когда в Европе и США под давлением общественного резонанса увольняют топ-менеджеров или сотрудников компаний. Новая этика сказывается на всей работе бизнеса, и ее считают еще одним риском, вызывающим финансовые потери.

Чеклист для работодателя

Если сотрудник неоднозначно высказывается на своей личной странице в соцсетях даже в нерабочее время, то это все равно может быть воспринято как позиция компании. Рекомендуется предупреждать такие ситуации, а не исправлять. Для этого есть несколько инструментов:

1. Внедрение внутренней политики общения со СМИ и в социальных сетях
Ваш персонал должен понимать, каковы риски неосторожных постов в соцсетях и какова позиция компании по этому поводу.

2. Определение ответственного за внешние коммуникации
Внутри компании должно быть четкое понимание, кто именно отвечает за коммуникации компании в публичном пространстве.

3. Проведение тренингов для персонала
Персонал нужно обучать корректному общению с журналистами и в соцсетях.

4. Настройка мониторинга и контактов со специалистами из антикризисных коммуникаций
В случае скандала свежий взгляд «извне» может обезопасить компанию от действий или высказываний, которые только усугубят ситуацию.

#риски #комплаенс #чеклист