Eine Checkliste zur Schaffung unternehmensübergreifender Transparenz über alle Systeme
Die Fusions- und Übernahmetätigkeit unter den weltweit größten Unternehmen hat seit 2014 wieder an Fahrt gewonnen, wobei Dow und DuPont letzte Woche als jüngster „Blockbuster“-Fusionsfall für Schlagzeilen sorgten – nach Unternehmen wie Starwood, Marriott, AT&T und DirecTV.
Übernehmende Unternehmen sehen sich mit einer Vielzahl von Risiken konfrontiert, die im Rahmen der Due-Diligence-Prüfung bewertet und sorgfältig berücksichtigt werden müssen: Finanzdaten, Rechtsstreitigkeiten, geistiges Eigentum und regulatorische Belange stellen allesamt potenzielle Auswirkungen dar, die auf das Unternehmen übergehen können. Und wenn Sie ein Unternehmen erwerben, erwerben Sie auch dessen Daten.
Heutzutage stellen die unterschiedlichen Vorgehensweisen im Bereich Sicherheit und IT-Betrieb zwischen Unternehmen ein wachsendes Problem für übernehmende Unternehmen dar, und das aus gutem Grund: Es kommt selten vor, dass beide Unternehmen dieselben Standards in Bezug auf Cybersicherheit, Rechenzentren, Anlagenverwaltung und IT-Richtlinien wie beispielsweise „Bring Your Own Device“ (BYOD) anwenden. Tatsächlich könnten sich Bedrohungen bereits in die Endgeräte des übernommenen Unternehmens eingeschleust haben, ohne dass dieses davon Kenntnis hat – wodurch Unternehmen dem Risiko künftiger Datenkompromittierungen, Geldstrafen und eines Vertrauensverlusts bei ihren Kunden ausgesetzt sind.
Die Abstimmung der IT-Betriebsabläufe und Sicherheitsfunktionen zweier Unternehmen ist ein umfangreiches Unterfangen, dessen Ziele in der Regel einheitlich sind: Es gilt, Synergien zu identifizieren, die zu Kosteneinsparungen führen, und gleichzeitig die Bedrohungslage des übernommenen Unternehmens zu erfassen und einzudämmen. Im Folgenden finden Sie eine Checkliste mit den vier wichtigsten Prioritäten, auf die sich das Team bei der Durchführung einer M&A-Due-Diligence-Prüfung unverzüglich konzentrieren sollte:
Synergien ermitteln
- Erstellen Sie eine Bestandsaufnahme der Hardware- und Software-Ressourcen, um die Strategie zur Konsolidierung von Rechnern und Lizenzen voranzutreiben
- Konsolidieren Sie Server und stellen Sie eine vollständige Serverauslastung sicher
- Neue Software und erforderliche Anwendungen bereitstellen
- Beseitigen Sie überflüssige Einzellösungen in beiden Unternehmen zugunsten einer Plattform, die die Infrastruktur vereinfachen und optimieren kann
Eindämmung von Bedrohungen
- Nutzen Sie Scans nicht verwalteter Geräte, um proaktiv nach nicht autorisierten Geräten und BYOD-Geräten zu suchen und Endgeräte aktiv zu verwalten
- Überprüfen Sie die Endgeräte, um sicherzustellen, dass auf den übernommenen Endgeräten keine Schwachstellen vorhanden sind, und untersuchen und beheben Sie etwaige Sicherheitslücken
- Standardisieren Sie die Tools zur Verwaltung von Rechenzentren und stellen Sie sicher, dass alle virtuellen Maschinen ordnungsgemäß verwaltet werden
- Stellen Sie die Hygiene der Endgeräte der übernommenen Unternehmen sicher
Tanium kann all diese Aufgaben für Kunden übernehmen, die vor einer Fusion oder Übernahme stehen – und während der Due-Diligence-Prüfung durchschnittlich 10 000 Endgeräte pro Tag bereitstellen. Im Ernstfall könnte Tanium innerhalb weniger Stunden, spätestens jedoch innerhalb eines Tages, bereitgestellt werden.
Ein weiterer Aspekt, den Sie berücksichtigen sollten: die Cybersicherheitspraktiken der Partner und Berater, mit denen Ihr Unternehmen während der Due-Diligence-Phase zusammenarbeitet. Die Zunahme der M&A-Aktivitäten hat zu einer Welle von Hackerangriffen auf Anwaltskanzleien, Investmentgesellschaften und Immobilienunternehmen geführt, mit denen sich die Angreifer Zugang zu vertraulichen Informationen über Unternehmensübernahmen verschaffen wollen.
BusinessWire gab diese Woche die Einstellung eines Chief Information Security Officers bekannt, nachdem in diesem Sommer ein Hackerangriff auf den Pressemitteilungsdienstleister entdeckt worden war. Die Wertpapier- und Börsenaufsichtsbehörde (Securities and Exchange Commission) hat in diesem Sommer 32 Personen angeklagt, sich Zugang zu Pressemitteilungen führender Nachrichtenagenturen verschafft und auf der Grundlage dieser noch nicht öffentlich zugänglichen Informationen gehandelt zu haben.
Möchten Sie die Endpunktmanagement-Lösungen von Tanium unter sowie unsere Tools für Bestands- und Anlagenverwaltung unter in Aktion erleben? Vereinbaren Sie mit eine Einzelvorführung. Sie können sich auch bei unseren bevorstehenden Veranstaltungen „ “ unter mit unseren Tanium-Experten austauschen..
