Una lista di controllo per garantire la visibilità a livello aziendale di tutti i sistemi
L’attività di fusioni e acquisizioni tra le più grandi aziende del mondo è in crescita dal 2014 ; la scorsa settimana Dow e DuPont hanno fatto notizia con l’ultima fusione di grande rilievo, che va ad aggiungersi a quelle di Starwood, Marriott, AT&T e DirecTV.
Le società acquirenti devono affrontare una lunga serie di rischi che devono essere valutati e tenuti in debita considerazione durante la due diligence: la situazione finanziaria, i contenziosi, la proprietà intellettuale e le questioni normative rappresentano tutti potenziali impatti ereditati che possono influire sull’attività aziendale. E quando si acquista un’azienda, se ne acquistano anche i dati.
Oggigiorno, le pratiche disparate in materia di sicurezza e operazioni IT tra le aziende rappresentano una preoccupazione crescente per le società acquirenti, e a ragione: è raro che entrambe le aziende abbiano gli stessi standard in materia di sicurezza informatica, centri dati, gestione delle risorse e politiche IT, come ad esempio il “bring-your-own-device”. Infatti, è possibile che le minacce si siano già infiltrate negli endpoint dell’azienda acquisita senza che questa ne sia a conoscenza, esponendo così le aziende al rischio di future violazioni dei dati, sanzioni e perdita di fiducia da parte dei clienti.
L’attività volta ad allineare le operazioni IT e le funzioni di sicurezza di due aziende rappresenta un’operazione di vasta portata, i cui obiettivi sono generalmente comuni: individuare sinergie che favoriscano la riduzione dei costi, comprendendo e contenendo al contempo la matrice delle minacce dell’azienda acquisita. Di seguito è riportata una lista di controllo delle quattro priorità principali su cui il team dovrebbe concentrarsi immediatamente quando svolge la due diligence in materia di fusioni e acquisizioni:
Individuare le sinergie
- Effettuare un inventario delle risorse hardware e software per definire una strategia di consolidamento delle macchine e delle licenze
- Consolidare i server e garantire il pieno utilizzo degli stessi
- Distribuire il nuovo software e le applicazioni necessarie
- Eliminare le soluzioni puntuali ridondanti in entrambe le organizzazioni a favore di una piattaforma in grado di semplificare e ottimizzare l’infrastruttura
Contenimento delle minacce
- Utilizzate le scansioni delle risorse non gestite per monitorare in modo proattivo la presenza di risorse non autorizzate e di dispositivi BYOD, nonché per gestire attivamente gli endpoint
- Eseguire una scansione degli endpoint per assicurarsi che non vi siano già vulnerabilità sugli endpoint acquisiti, nonché individuare e risolvere le esposizioni
- Standardizzare gli strumenti di gestione dei data center e garantire che tutte le macchine virtuali siano gestite in modo adeguato
- Garantire l'igiene degli endpoint delle società acquisite
Tanium è in grado di gestire ciascuno di questi aspetti per i clienti coinvolti in una fusione o acquisizione — implementando in media 10.000 endpoint al giorno durante la fase di due diligence. In caso di emergenza, il sistema “ Tanium ” potrebbe essere messo in funzione nel giro di poche ore, entro un giorno.
Un altro aspetto da tenere presente: le pratiche in materia di sicurezza informatica dei partner e dei consulenti con cui la vostra azienda stipula contratti durante la fase di due diligence. L’aumento dell’attività di fusioni e acquisizioni ha provocato un’ondata di attacchi da parte di hacker che si sono infiltrati in studi legali, società di investimento e agenzie immobiliari per ottenere l’accesso a informazioni riservate relative alle operazioni di acquisizione aziendale.
BusinessWire ha annunciato questa settimana l’assunzione di un responsabile della sicurezza informatica a seguito della scoperta, avvenuta quest’estate, di un attacco hacker ai danni dell’agenzia di distribuzione di comunicati stampa. Quest’estate la Securities and Exchange Commission ha incriminato 32 persone con l’accusa di aver violato i sistemi delle principali agenzie di stampa per ottenere comunicati stampa riservati e di aver effettuato operazioni di borsa sulla base di informazioni non ancora di dominio pubblico.
Le interessa vedere Tanium endpoint soluzioni di gestione come i nostri strumenti di gestione dell’inventario e delle risorse in azione? Fissate un appuntamento per una dimostrazione individuale. Potete inoltre rivolgervi ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
