Scorpio Detectives en Castellano. Scorpio Detectives in English. Scorpio Policiers en Français.

PROPIETAT INDUSTRIAL I INTEL·LECTUAL

El bé més preuat d'una empresa és la seva marca i la seva imatge corporativa. Les imitacions i falsificacions dels productes d'èxit s'han convertit en un lucratiu negoci que ha generat l'aparició de xarxes tant locals com internacionals danyant greument a les empreses. SCORPIO DETECTIUS realitza investigacions encaminades a demostrar les diferències entre els productes originals i els de l'imitador, a més de provar els canals de distribució existents a través de testimoniatges i proves fotogràfiques i videogràfiques.

INVESTIGUEM:

Robatori de propietat intel·lectual:

Moltes empreses generen i posen a la disposició del públic continguts protegits per les lleis de la propietat intel·lectual: documents escrits, arxius musicals, vídeos, o programari. Aquí s'enfronten a diverses amenaces. D'una banda, alguns empleats descurats o inconscients publiquen amb massa alegria continguts de l'empresa protegits per drets d'autor. Una vegada distribuïts a través de la xarxa social, encara que posteriorment es retirin resultarà impossible eliminar totes les còpies que han pogut realitzar-se. D'altra banda, es sofreix una pèrdua de control sobre els continguts publicats. En les llicències d'ús de la plataforma (que ningú llegeix detingudament) se li cedeixen sovint drets d'explotació de tot contingut digital publicat. Va ser famós el cas del grup musical Artic Monkeys, el qual va estar a la vora de perdre els drets sobre les seves pròpies cançons, a l'haver-les allotjat en MySpace para donar-se a conèixer en els seus començaments. D'altra banda, resulta molt complicat, si no impossible, eliminar o alterar informació, fotos, vídeos penjats per tercers.

Espionatge industrial:

Els atacs d'enginyeria social consisteixen a guanyar la confiança d'una víctima suplantant a personal, proveïdors o clients de la pròpia empresa amb la finalitat de sortejar els mecanismes de seguretat per a fer-se amb informació sensible, normalment sense implicar l'ús de tecnologia. Les xarxes socials proporcionen informació d'incalculable valor per a un acostament a una víctima: n'hi ha prou amb accedir als seus contactes o amics i fer-se passar per un d'ells o dir que es ve de la seva part perquè les defenses caiguin. L'atacant normalment tampoc trobarà grans barreres d'entrada per a passar a formar part dels grups als quals pertany la víctima. Alguns empleats publiquen informació sobre el seu treball o sobre plans futurs de l'empresa, que poden revelar a la competència dates de llançaments de productes, fusions, promocions de personal, o reestructuracions laborals. En alguns casos, com en discussions tècniques, empleats arriben a publicar informació sobre les seves infraestructures de TIC o plans d'adquisició d'equipament.

Suplantació o robatori d'identitat digital:

Es defineix la identitat digital com la representació digital d'un conjunt d'afirmacions realitzades per un subjecte digital sobre si mateix o sobre altre subjecte digital. Una amenaça terrible és la facilitat amb que poden crear-se perfils falsos sense cap tipus de verificació. Què fa falta per a crear un perfil en Facebook? N'hi ha prou amb una adreça de correu que pot obtenir-se anònimament en qualsevol lloc. S'afegeix una foto de l'usuari, la qual podria segurament obtenir-se en Internet, i una adreça de correu de Gmail que inclogui el seu nom i cognom, i ja està llest un perfil capaç de suplantar a qualsevol persona. Altra forma de robar la identitat d'un usuari consisteix a accedir directament al seu compte, per exemple robant-li les seves credencials a través d'atacs de phishing. Com no podia ser d'altra manera, també s'estan popularitzant els atacs de phishing contra xarxes socials com per exemple Facebook i Twitter. A més, aquests atacs solen estar molt contextualitzats, el que es coneix com spear phishing, ja que pot obtenir-se gran quantitat d'informació sobre l'usuari a partir del seu perfil, el que permet crear missatges altament personalitzats en els quals les víctimes confien cegament. Encara que amb menor freqüència, també s'han produït casos en els quals intrusos van poder fer-se amb les bases de dades d'usuaris i, per tant, van poder suplantar potencialment a qualsevol usuari. Al gener de 2009 els comptes de Twitter de 33 celebritats, entre les quals es trobaven Britney Spears o Barack Obama, van haver de ser suspeses durant un temps després d'haver estat segrestades i començar a facilitar informació falsa. Mentre l'autenticació dels usuaris segueixi realitzant-se a través d'un nom d'usuari i una contrasenya, els atacs de suplantació d'identitat seran una realitat difícil de combatre.