Situación — Venta o compra de una empresa

Vamos a comprar una empresa: quiero saber qué vale realmente su informática antes de firmar.

Contexto

La carta de intenciones está firmada. Las cuentas se han revisado a fondo. Queda una zona gris: la informática de la empresa que compra.

Sus herramientas, sus datos de clientes, sus accesos: nadie de su equipo los ha examinado de verdad.

El problema

  • Al comprar una empresa, también compra sus vulnerabilidades, incluso las que el vendedor desconoce.
  • Una vulnerabilidad encontrada después de la firma ya no se negocia: se paga.
  • La integración conecta sus sistemas con los suyos, y una intrusión en la empresa comprada pasa a ser también la suya.

Caso práctico

Caso realoctubre de 2024

Marriott y Starwood, hostelería

En 2016, Marriott compra el grupo hotelero Starwood. Una intrusión presente desde 2014 en el sistema de reservas de Starwood no se descubre hasta 2018. Hasta 339 millones de clientes se ven afectados.

Marriott afirma que solo pudo realizar una auditoría limitada de los sistemas de Starwood antes de la compra. El regulador británico recuerda que la verificación no es un ejercicio puntual y sanciona a Marriott en 2020: 18,4 millones de libras de multa (Mayer Brown (se abre en una pestaña nueva)).

En octubre de 2024, la FTC, autoridad estadounidense de protección de los consumidores, impone a Marriott un programa de seguridad supervisado durante 20 años. Marriott paga además 52 millones de dólares a 49 estados de EE. UU. y al distrito de Columbia.

Leer la fuenteLa FTC actúa contra Marriott y Starwood por múltiples brechas de datos — Federal Trade Commission (se abre en una pestaña nueva)

¿Por qué nosotros?

  • Enumeramos los principales riesgos cibernéticos de la empresa objetivo en un informe de «puntos rojos».
  • Evaluamos su exposición: vulnerabilidades, dependencias de proveedores, riesgo regulatorio.
  • Recibe un informe claro para decidir: seguir adelante, negociar o retirarse.
  • Nuestras conclusiones se apoyan en pruebas con sellado de tiempo, utilizables por su equipo y su abogado.

Contáctenos

Hablar con un experto

Videollamada gratuita de 30 minutos con un experto de nuestro equipo y, después, su presupuesto gratuito, sin compromiso.

Hacer el diagnóstico

Algunas preguntas, la primera ya respondida según su situación: sus respuestas sirven para preparar la videollamada. Gratis, sin registro, unos 2 minutos.