Situazione — Cessione o acquisizione di un'azienda

Stiamo acquisendo una società: voglio sapere quanto valgono davvero i suoi sistemi informatici prima di firmare.

Contesto

La lettera d'intenti è firmata. I conti sono stati passati al setaccio. Resta una zona d'ombra: i sistemi informatici della società che sta acquisendo.

Strumenti, dati dei clienti, accessi della società: nessuno della sua azienda li ha davvero esaminati.

Il problema

  • Acquisendo una società, ne acquisisce anche le falle, persino quelle che il venditore ignora.
  • Una falla scoperta dopo la firma non si negozia più: si paga.
  • L'integrazione collega i sistemi della società acquisita ai suoi: un'intrusione nei loro diventa un'intrusione nei suoi.

Caso di studio

Caso realeottobre 2024

Marriott e Starwood, settore alberghiero

Nel 2016, Marriott acquisisce il gruppo alberghiero Starwood. Un'intrusione presente dal 2014 nel sistema di prenotazione di Starwood viene scoperta solo nel 2018. Sono coinvolti fino a 339 milioni di clienti.

Marriott dichiara di aver potuto svolgere solo un audit limitato dei sistemi di Starwood prima dell'acquisizione. L'autorità britannica ricorda che la verifica non è un esercizio una tantum, e nel 2020 infligge a Marriott una sanzione di 18,4 milioni di sterline (Mayer Brown (si apre in una nuova scheda)).

Nell'ottobre 2024, la FTC, autorità statunitense per la tutela dei consumatori, impone a Marriott un programma di sicurezza sottoposto a controlli per 20 anni. Marriott versa inoltre 52 milioni di dollari a 49 Stati americani e al Distretto di Columbia.

Leggi la fonteFTC Takes Action Against Marriott and Starwood Over Multiple Data Breaches — Federal Trade Commission (si apre in una nuova scheda)

Perché noi?

  • Elenchiamo i principali rischi cyber della società target in un rapporto «red flag».
  • Valutiamo l'esposizione della società target: falle, dipendenze da fornitori, rischio normativo.
  • Riceve una nota chiara per la sua decisione: procedere, negoziare o rinunciare.
  • I nostri rilievi si basano su prove con marca temporale, utilizzabili dal suo team e dal suo avvocato.

Ci contatti

Parlare con un esperto

Videochiamata gratuita di 30 minuti con un nostro esperto, seguita dal suo preventivo gratuito, senza impegno.

Fare la diagnosi

Alcune domande, la prima già compilata in base alla sua situazione: le sue risposte preparano la videochiamata. Gratuito, senza registrazione, circa 2 minuti.

Fare la diagnosi