Une liste de contrôle pour créer une visibilité inter-entreprises de tous les systèmes
L’activité de fusions et acquisitions parmi les plus grandes entreprises du monde est en hausse depuis 2014 , Dow et DuPont faisant les gros titres la semaine dernière comme dernière fusion à succès, avec des noms tels que Starwood, Marriott, AT&T et DirecTV.
Les entreprises acquérantes sont confrontées à une longue liste de risques qui doivent être évalués et soigneusement comptabilisés pendant la diligence raisonnable : les questions financières, de litiges, de propriété intellectuelle et de réglementation représentent toutes l’impact héréditaire potentiel sur une entreprise. Et lorsque vous achetez une entreprise, vous achetez leurs données.
Aujourd’hui, des pratiques de sécurité et d’opérations informatiques disparates entre les entreprises représentent une préoccupation croissante pour l’acquisition d’entreprises, et pour une bonne raison : il est rare que les deux entreprises aient les mêmes normes pour la cybersécurité, les centres de données, la gestion des actifs et les politiques informatiques telles que l’apport d’appareils personnels. En fait, les menaces ont peut-être déjà infiltré les endpoints de l’entreprise acquise et elles ne le savent pas , ce qui expose les entreprises à de futures compromissions de données, amendes et pertes de confiance avec les clients.
L’activité consistant à aligner les opérations informatiques et les fonctions de sécurité de deux entreprises est une opération massive, et les objectifs sont généralement universels : trouver des synergies qui entraînent une réduction des coûts tout en comprenant et en contenant la matrice des menaces de l’entreprise acquise. Voici une liste de contrôle des quatre principales priorités sur lesquelles l’équipe doit se concentrer immédiatement lors de la réalisation de la diligence raisonnable des fusions et acquisitions :
Identifier les synergies
- Inventaire des actifs matériels et logiciels pour stimuler la stratégie de consolidation des machines et des licences
- Consolidez les serveurs et assurez une utilisation complète des serveurs
- Distribuer les nouveaux logiciels et les applications requises
- Éliminez les solutions ponctuelles redondantes dans les deux organisations au profit d’une plateforme qui peut simplifier et rationaliser l’infrastructure
Contenir les menaces
- Utilisez des analyses d’actifs non gérés pour surveiller de manière proactive les actifs indésirables, le BYOD et gérer activement les endpoints
- Analysez les endpoints pour vous assurer que les vulnérabilités n’existent pas déjà sur les endpoints acquis, et enquêtez et corrigez les expositions
- Standardiser les outils de gestion des centres de données et s’assurer que toutes les machines virtuelles sont gérées correctement
- Assurer l’hygiène des endpoints des entreprises acquises
Tanium peut gérer chacun d’entre eux pour les clients confrontés à une fusion ou une acquisition , déployant en moyenne 10 000 endpoints par jour pendant la diligence raisonnable. S’il est critique, Tanium pourrait être déployé en quelques heures, en un jour.
Un autre aspect à garder à l’esprit : les pratiques de cybersécurité des partenaires et conseillers avec lesquels votre entreprise conclut des contrats pendant la période de diligence raisonnable. L’augmentation de l’activité de fusions et acquisitions a provoqué une éruption de pirates informatiques infiltrant les cabinets d’avocats, les sociétés d’investissement et les sociétés immobilières pour accéder à des informations confidentielles concernant les rachats d’entreprises.
BusinessWire a annoncé cette semaine l’embauche d’un directeur de la sécurité de l’information suite à la découverte cet été d’un piratage chez le distributeur de communiqués de presse. La Securities and Exchange Commission a accusé 32 personnes cet été de piratage de communiqués de presse sur les principaux services de virement et de négociation sur la base de leurs informations non encore publiques.
Vous souhaitez voir les solutions de gestion des endpoints Tanium comme nos outils de gestion des stocks et des actifs en action ? Planifiez une démo individuelle. Vous pouvez également parler à nos experts Tanium lors de nos prochains événements.
