Une liste de contrôle pour assurer une visibilité à l'échelle de l'entreprise sur l'ensemble des systèmes
L'activité en matière de fusions et d'acquisitions parmi les plus grandes entreprises mondiales est en hausse depuis 2014 . La semaine dernière, Dow et DuPont ont fait la une des journaux avec leur fusion spectaculaire, qui vient s'ajouter à celles de Starwood, Marriott, AT&T et DirecTV.
Les entreprises acquéreuses sont confrontées à une longue liste de risques qui doivent être évalués et pris en compte avec soin lors de la diligence raisonnable : les données financières, les litiges, la propriété intellectuelle et les questions réglementaires constituent autant d'impacts potentiels hérités qui peuvent affecter l'activité. Et lorsque vous rachetez une entreprise, vous acquérez ses données.
Aujourd’hui, les divergences entre les pratiques des entreprises en matière de sécurité et d’opérations informatiques constituent une préoccupation croissante pour les sociétés acquéreuses, et ce à juste titre : il est rare que les deux entreprises appliquent les mêmes normes en matière de cybersécurité, de centres de données, de gestion des actifs et de politiques informatiques, telles que la politique « apportez votre propre appareil » (BYOD). En effet, des menaces pourraient déjà s'être infiltrées dans les terminaux de la société rachetée sans que celle-ci ne s'en rende compte, ce qui expose les entreprises à de futures fuites de données, à des amendes et à une perte de confiance de la part de leurs clients.
L'harmonisation des opérations informatiques et des fonctions de sécurité de deux entreprises constitue une opération de grande envergure, dont les objectifs sont généralement communs : identifier les synergies permettant de réduire les coûts tout en appréhendant et en maîtrisant la matrice des menaces de l'entreprise rachetée. Vous trouverez ci-dessous une liste des quatre principales priorités sur lesquelles l'équipe doit se concentrer sans délai lors de la réalisation d'une due diligence dans le cadre d'une opération de fusion-acquisition :
Identifier les synergies
- Réaliser un inventaire des équipements matériels et logiciels afin de mettre en œuvre une stratégie de consolidation des machines et des licences
- Regrouper les serveurs et garantir leur pleine utilisation
- Diffuser les nouveaux logiciels et les applications nécessaires
- Supprimer les solutions ponctuelles redondantes au sein des deux organisations au profit d'une plateforme capable de simplifier et de rationaliser l'infrastructure
Maîtrise des menaces
- Utilisez les analyses des ressources non gérées pour surveiller de manière proactive les ressources non autorisées et les appareils personnels (BYOD), et pour gérer activement les terminaux
- Effectuez une analyse des terminaux afin de vous assurer qu'aucune vulnérabilité n'existe déjà sur les terminaux acquis, puis identifiez et corrigez les failles de sécurité.
- Harmoniser les outils de gestion des centres de données et veiller à ce que toutes les machines virtuelles soient gérées de manière adéquate
- Veillez à ce que les terminaux des sociétés rachetées soient conformes aux normes d'hygiène
Tanium est en mesure de prendre en charge chacun de ces aspects pour les clients confrontés à une fusion ou à une acquisition — en déployant en moyenne 10 000 terminaux par jour pendant la phase de due diligence. En cas d'urgence, Tanium pourrait être déployé en quelques heures, voire en une journée.
Autre aspect à garder à l'esprit : les pratiques en matière de cybersécurité des partenaires et des conseillers avec lesquels votre entreprise passe des contrats pendant la période de diligence raisonnable. La recrudescence des opérations de fusion-acquisition a entraîné une vague d'attaques de pirates informatiques visant des cabinets d'avocats, des sociétés d'investissement et des agences immobilières afin d'accéder à des informations confidentielles relatives aux rachats d'entreprises.
BusinessWire a annoncé cette semaine le recrutement d'un responsable de la sécurité informatique, à la suite de la découverte, cet été, d'une intrusion informatique au sein de cette agence de diffusion de communiqués de presse. La Commission américaine des opérations boursières (SEC) a mis en examen cet été 32 personnes pour avoir piraté des communiqués de presse diffusés par les principales agences de presse et effectué des opérations boursières en s'appuyant sur des informations non encore rendues publiques.
Souhaitez-vous découvrir les solutions de gestion des terminaux Tanium de , ainsi que nos outils de gestion des stocks et des actifs en action ? Prenez rendez-vous avec pour une démonstration individuelle. Vous pouvez également échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
