Situation — Unternehmensverkauf oder -kauf

Wir kaufen ein Unternehmen: Ich will wissen, was seine IT wirklich wert ist, bevor ich unterschreibe.

Kontext

Die Absichtserklärung ist unterschrieben. Die Bücher sind geprüft. Ein blinder Fleck bleibt: die IT des Unternehmens, das Sie kaufen.

Seine Tools, seine Kundendaten, seine Zugänge: Niemand aus Ihrem Haus hat sie sich wirklich angesehen.

Das Problem

  • Wer ein Unternehmen kauft, kauft auch seine Sicherheitslücken mit, selbst die, von denen der Verkäufer nichts weiß.
  • Eine Lücke, die nach der Unterschrift gefunden wird, lässt sich nicht mehr verhandeln: Sie müssen sie bezahlen.
  • Bei der Integration werden seine Systeme mit Ihren verbunden, und ein Angriff auf das gekaufte Unternehmen trifft auch Sie.

Fallstudie

PraxisfallOktober 2024

Marriott und Starwood, Hotellerie

2016 kauft Marriott die Hotelgruppe Starwood. Ein unbefugter Zugriff auf das Reservierungssystem von Starwood, der seit 2014 besteht, wird erst 2018 entdeckt. Bis zu 339 Millionen Gäste sind betroffen.

Marriott gibt an, vor dem Kauf nur eine begrenzte Prüfung der Systeme von Starwood durchgeführt zu haben. Die britische Aufsichtsbehörde betont, dass die Prüfung kein einmaliger Vorgang ist, und verhängt 2020 gegen Marriott ein Bußgeld von 18,4 Millionen Pfund (Mayer Brown (öffnet sich in einem neuen Tab)).

Im Oktober 2024 verpflichtet die FTC, die amerikanische Verbraucherschutzbehörde, Marriott zu einem Sicherheitsprogramm, das 20 Jahre lang kontrolliert wird. Marriott zahlt außerdem 52 Millionen Dollar an 49 US-Bundesstaaten und den District of Columbia.

Quelle lesenFTC Takes Action Against Marriott and Starwood Over Multiple Data Breaches — Federal Trade Commission (öffnet sich in einem neuen Tab)

Warum wir?

  • Wir listen die wichtigsten Cyberrisiken des Zielunternehmens in einem Red-Flag-Bericht auf.
  • Wir bewerten seine Angriffsfläche: Sicherheitslücken, Abhängigkeiten von Dienstleistern, regulatorisches Risiko.
  • Sie erhalten eine klare Entscheidungsvorlage: fortfahren, nachverhandeln oder aussteigen.
  • Unsere Feststellungen stützen sich auf Beweise mit Zeitstempel, die Ihr Team und Ihr Anwalt verwenden können.

Kontakt

Mit einem Experten sprechen

Kostenloses 30-minütiges Videogespräch mit einem Experten unseres Hauses, danach Ihr kostenloses, unverbindliches Angebot.

Diagnose starten

Ein paar Fragen, die erste bereits passend zu Ihrer Situation beantwortet: Ihre Antworten bereiten Ihr Videogespräch vor. Kostenlos, ohne Anmeldung, in etwa 2 Minuten.

Diagnose starten