Ситуация — Продажа или покупка компании

Мы покупаем компанию: я хочу понять, чего на самом деле стоит её ИТ-инфраструктура, до подписания.

Контекст

Письмо о намерениях подписано. Финансовую отчётность изучили до мелочей. Остаётся одна неясная зона: ИТ-инфраструктура компании, которую вы покупаете.

Её инструменты, клиентские данные, доступы: никто с вашей стороны по-настоящему их не проверял.

Проблема

  • Покупая компанию, вы покупаете и её уязвимости, даже те, о которых не знает продавец.
  • Уязвимость, найденная после подписания, уже не предмет торга: за неё приходится платить.
  • Интеграция связывает её системы с вашими, и вторжение в её системы становится вторжением в ваши.

Пример из практики

Реальный случайоктябрь 2024

Marriott и Starwood, гостиничный бизнес

В 2016 году Marriott покупает гостиничную группу Starwood. Вторжение, которое с 2014 года оставалось незамеченным в системе бронирования Starwood, обнаруживают только в 2018 году. Затронуты до 339 млн клиентов.

Marriott утверждает, что до покупки смогла провести лишь ограниченный аудит систем Starwood. Британский регулятор напоминает, что проверка — не разовая процедура, и в 2020 году штрафует Marriott на 18,4 млн фунтов (Mayer Brown (откроется в новой вкладке)).

В октябре 2024 года FTC, американское ведомство по защите прав потребителей, обязывает Marriott на 20 лет внедрить программу безопасности под внешним контролем. Marriott также выплачивает 52 млн долларов 49 американским штатам и округу Колумбия.

Читать источникFTC принимает меры против Marriott и Starwood из-за многочисленных утечек данных — Federal Trade Commission (откроется в новой вкладке)

Почему мы?

  • Мы перечисляем основные киберриски целевой компании в отчёте «красные флаги».
  • Мы оцениваем её подверженность рискам: уязвимости, зависимость от подрядчиков, регуляторные риски.
  • Вы получаете понятное заключение для принятия решения: идти дальше, пересмотреть условия или отказаться.
  • Наши выводы опираются на доказательства с метками времени, которыми могут воспользоваться ваша команда и ваш адвокат.

Свяжитесь с нами

Поговорить с экспертом

Бесплатный 30-минутный видеозвонок с нашим экспертом, затем бесплатное коммерческое предложение, без обязательств.

Пройти диагностику

Несколько вопросов, ответ на первый уже выбран с учётом вашей ситуации: ваши ответы помогут подготовить видеозвонок. Бесплатно, без регистрации, около 2 минут.

Пройти диагностику