Ir al contenido principal
Blog de Tanium

Reducción de Riesgos Durante Fusiones y Adquisiciones

Una lista de comprobación para lograr una visibilidad global de todos los sistemas en toda la empresa

La actividad de fusiones y adquisiciones entre las empresas más grandes del mundo ha ido en aumento desde el año 2014 , y Dow y DuPont acapararon los titulares la semana pasada con la última fusión de gran repercusión, tras nombres como Starwood, Marriott, AT&T y DirecTV.

Las empresas adquirentes se enfrentan a una larga lista de riesgos que deben evaluarse y tenerse muy en cuenta durante el proceso de diligencia debida: los aspectos financieros, los litigios, la propiedad intelectual y las cuestiones normativas representan, en su conjunto, el posible impacto que se hereda en una empresa. Y cuando se adquiere una empresa, se adquieren sus datos.

En la actualidad, las diferencias en las prácticas de seguridad y operaciones de TI entre empresas suponen una preocupación cada vez mayor para las empresas adquirentes, y con razón: es poco habitual que ambas empresas cuenten con los mismos estándares en materia de ciberseguridad, centros de datos, gestión de activos y políticas de TI, como la de «traiga su propio dispositivo». De hecho, es posible que las amenazas ya se hayan infiltrado en los dispositivos finales de la empresa adquirida sin que esta lo sepa, lo que deja a las empresas expuestas a futuras filtraciones de datos, multas y pérdida de confianza por parte de los clientes.

La tarea de armonizar las operaciones de TI y las funciones de seguridad de dos empresas supone una operación de gran envergadura, y los objetivos suelen ser comunes: encontrar sinergias que impulsen la reducción de costes, al tiempo que se comprende y se controla la matriz de amenazas de la empresa adquirida. A continuación se presenta una lista de verificación con las cuatro prioridades principales en las que el equipo debe centrarse de inmediato al llevar a cabo la diligencia debida en operaciones de fusiones y adquisiciones:

Identificar sinergias

  1. Realizar un inventario de los activos de hardware y software para impulsar la estrategia de consolidación de equipos y licencias
  2. Consolidar los servidores y garantizar su plena utilización
  3. Distribuir el nuevo software y las aplicaciones necesarias
  4. Eliminar las soluciones puntuales redundantes en ambas organizaciones para optar por una plataforma que permita simplificar y optimizar la infraestructura

Contener las amenazas

  1. Utilice los análisis de activos no gestionados para supervisar de forma proactiva la presencia de activos no autorizados y dispositivos BYOD, y gestionar activamente los terminales
  2. Realice un análisis de los terminales para asegurarse de que no existan vulnerabilidades en los terminales adquiridos, e investigue y subsane las exposiciones
  3. Estandarizar las herramientas de gestión del centro de datos y garantizar que todas las máquinas virtuales estén debidamente gestionadas
  4. Garantice la higiene de los terminales de las empresas adquiridas

Tanium puede gestionar cada uno de estos aspectos para los clientes que se enfrentan a una fusión o adquisición, implementando una media de 10,000 terminales al día durante el proceso de diligencia debida. En caso de que sea imprescindible, Tanium podría implementarse en cuestión de horas, en el plazo de un día.

Otro aspecto que debe tener en cuenta: las prácticas de ciberseguridad de los socios y asesores con los que su empresa contrata durante el periodo de diligencia debida. El aumento de la actividad de fusiones y adquisiciones ha provocado una oleada de piratas informáticos que se infiltran en bufetes de abogados, sociedades de inversión y empresas inmobiliarias para acceder a información confidencial relativa a las adquisiciones de empresas.

BusinessWire ha anunciado esta semana la contratación de un director de seguridad de la información tras el descubrimiento, este verano, de un ataque informático contra la agencia de distribución de comunicados de prensa. La Comisión de Valores y Bolsa ha imputado este verano a 32 personas por piratear comunicados de prensa de las principales agencias de noticias y realizar operaciones bursátiles basándose en información que aún no se había hecho pública.

¿Le interesa ver las soluciones de gestión de terminales de Tanium , así como nuestras herramientas de gestión de inventario y activos , en acción? Concierte una demostración a individual. También puede hablar con nuestros expertos en Tanium en nuestro evento « », que tendrá lugar próximamente:.