Dans le monde des affaires, les fusions et acquisitions sont monnaie courante lorsque les entreprises se combinent, acquièrent et concluent divers partenariats. Les fusions et acquisitions (F&A) sont remplies de processus souvent très compliqués et complexes pour fusionner les processus commerciaux, la gestion et toute une série d’autres aspects de la combinaison de deux entreprises en une seule entité logique.

Dans le monde des affaires moderne avant et après l’acquisition, une nouvelle préoccupation concernant les activités de fusion et acquisition est la cybersécurité. Quel rôle joue la cybersécurité dans les fusions et acquisitions d’entreprises d’aujourd’hui ? Pourquoi cela devient-il une préoccupation énorme?

Les menaces de cybersécurité se multiplient à pas de géant

Il ne fait aucun doute que les risques et les menaces de cybersécurité augmentent de façon exponentielle. UNE rapport de Cybersecurity Ventures a estimé qu’une attaque de ransomware contre les entreprises se produirait toutes les 11 secondes en 2021. Les coûts mondiaux des ransomwares en 2021 dépasseraient 20 milliards de dollars.

Il semble qu’il y ait constamment de nouveaux rapports d’attaques de ransomware majeures, coûtant des millions de dollars aux victimes. Plus tôt cette année, la principale attaque de ransomware sur Colonial Pipeline a entraîné des perturbations qui ont provoqué des pénuries de carburant sur toute la côte est des États-Unis. Cela a permis de montrer que les attaques de ransomware contre les entreprises de services critiques peuvent avoir des conséquences réelles et des perturbations généralisées.

Ce monde de risques extrêmes en matière de cybersécurité sert de toile de fond aux acquisitions et aux fusions d’entreprises. Un rapport Garner a estimé que 60% des organisations impliquées dans des activités de fusion et acquisition considèrent la cybersécurité comme un facteur critique dans le processus global. En outre, quelque 73 % des entreprises interrogées ont déclaré qu’une acquisition de technologie était la priorité absolue pour leur activité de fusion et acquisition, et 62 % ont convenu qu’il y avait un risque de cybersécurité important en acquérant de nouvelles entreprises.

Risques liés aux Fusions & Acquisitions

Quels sont les risques associés aux fusions et acquisitions ? Il y en a plusieurs qui incluent, mais ne sont pas limités à ce qui suit :

• Contrôle réglementaire accru
• Risques de cybersécurité hérités
• Comptes et mots de passe compromis
• Confiance des clients perdue ou endommagée
• Violations de données dans l’environnement acquis

Contrôle réglementaire accru

Les réglementations de conformité, comme la cybersécurité, deviennent de plus en plus complexes et difficiles pour les entreprises. Par exemple, les régulateurs examinent les transactions commerciales, y compris les fusions et acquisitions, pour aider à protéger l’accent croissant mis sur la souveraineté et la confidentialité des données.

Du point de vue de la cybersécurité, les entreprises qui fusionnent ou acquièrent d’autres organisations doivent s’assurer que la conformité des données est une priorité absolue pour éviter les amendes en cas de non-conformité.

Risques de cybersécurité hérités

Les entreprises doivent réaliser que même si elles ont une posture de cybersécurité robuste pour leur organisation, la dynamique de sécurité peut complètement changer avec les fusions et acquisitions. En conséquence, ils héritent des défis et enjeux de cybersécurité de l’entreprise acquise.

La société acquéreuse hérite des vulnérabilités, des normes, des risques et de la responsabilité en matière de cybersécurité existants lorsqu’elle prend le contrôle de la nouvelle entreprise.

Comptes et mots de passe compromis

Comme ce fut le cas avec le piratage de Colonial Pipeline en mai 2021, les mots de passe de compte compromis sont souvent à l’origine de violations de données majeures et d’attaques de ransomware. En conséquence, les entreprises doivent comprendre immédiatement la sécurisation des comptes acquis et des services d’annuaire et la mise en œuvre d’une protection par mot de passe violé est une priorité.

L’analyse de l’environnement nouvellement acquis à la recherche de vulnérabilités de mot de passe, de mots de passe réutilisés, de mots de passe violés et d’autres menaces de mot de passe peut aider à renforcer rapidement la position de cybersécurité des actifs de compte d’utilisateur acquis.

Les entreprises qui se sont regroupées en raison d’une fusion ou d’une acquisition peuvent fédérer des comptes Active Directory entre elles pour accéder à diverses ressources. La synchronisation des mots de passe entre les services d’annuaire sur site et cloud peut également être en jeu. Il met en outre l’accent sur la nécessité de renforcer la sécurité des mots de passe, car les comptes ont accès à des ressources critiques supplémentaires pour l’entreprise.

Confiance des clients perdue ou endommagée

Les entreprises doivent s’occuper de toute fusion ou acquisition du point de vue du client. Tout faux pas, y compris la gestion de la cybersécurité lors d’une acquisition ou d’une fusion, peut entraîner une méfiance des clients et une perte d’activité.

Violations de données dans l’environnement acquis

Comme mentionné précédemment, la société acquéreuse qui a fusionné ou acquis une autre société hérite des défis et des risques de cybersécurité de l’environnement nouvellement acquis. Ces risques incluent toute violation potentielle des données. La connaissance d’un événement de violation de données peut même bloquer ou bloquer une fusion ou une acquisition potentielle une fois connue. Les événements de violation de données peuvent également ne pas être divulgués pour éviter tout problème avec la fusion ou l’acquisition.

Liste de contrôle de la cybersécurité et de la conformité pour les fusions et acquisitions

1. Former une équipe de cybersécurité M&A
2. Revoir la posture de cybersécurité de l’entreprise cible
3. Inventorier tous les actifs physiques, numériques et de données de l’organisation cible
4. Revoir l’évaluation des risques
5. Engager une société de sécurité tierce

1 — Former une équipe de cybersécurité M&A

Les entreprises ont souvent d’excellentes raisons de s’engager dans une activité de fusion et acquisition. Cependant, comme nous l’avons vu jusqu’à présent, cela peut entraîner des risques de cybersécurité supplémentaires. La formation d’une équipe de cybersécurité M&A est une excellente idée pour accélérer le traitement des tâches de cybersécurité impliquées dans le M&A. Cette équipe peut rendre compte au DSI et doit sans aucun doute inclure les responsables de la cybersécurité présents dans les équipes de sécurité et les principaux chefs d’entreprise au sein de l’organisation.

Cette équipe sera directement responsable de la formalisation de la structure de reporting pour faire face aux risques de cybersécurité découverts avec l’activité M&A. L’équipe aidera également à aligner l’ensemble de l’entreprise des deux côtés pour une posture de cybersécurité cohérente.

2 — Revoir la posture de cybersécurité de l’entreprise cible

L’équipe de cybersécurité des fusions et acquisitions mentionnée ci-dessus jouera un rôle déterminant dans l’examen de la posture de cybersécurité de l’entreprise cible. L’examen du paysage de cybersécurité de l’organisation cible devrait inclure :

• Une évaluation des risques de cybersécurité
• Examen des politiques et procédures de sécurité
• Rapports d’audit récents
• Tout rapport de violation qui s’est produit récemment ou au cours des années passées
• Audit des comptes et des autorisations d’accès aux comptes dans l’ensemble de l’organisation

3 — Inventorier tous les actifs physiques, numériques et de données de l’organisation cible

Pour bien comprendre le risque de cybersécurité impliqué dans une fusion et acquisition d’une autre organisation, les entreprises doivent comprendre l’inventaire complet de tous les actifs physiques, numériques et de données. Comprendre et disposer d’un inventaire complet de ces éléments permet une divulgation complète des risques de cybersécurité impliqués.

4 — Revoir l’évaluation des risques

Toute activité de fusion et acquisition signifie qu’une organisation doit revoir son évaluation des risques. Même une évaluation des risques récente a maintenant changé pour les raisons que nous avons déjà couvertes (risque de cybersécurité hérité, tout problème de sécurité ou de conformité, etc.).

5 — Engager une société de sécurité tierce

L’équipe de cybersécurité des fusions et acquisitions peut inclure un large éventail d’expertises techniques avec une vaste expérience dans de nombreuses disciplines de la cybersécurité. Cependant, même avec des membres d’équipe talentueux, les organisations peuvent choisir de faire appel à une société de sécurité tierce avec les ressources techniques et en personnel pour aider à la découverte de la cybersécurité, à la remédiation, à la combinaison des ressources de sécurité et à de nombreuses autres tâches.

Gérez rapidement la sécurité des mots de passe des fusions et acquisitions pendant

La sécurité des mots de passe et des comptes peut être difficile à gérer et à sécuriser lors d’une fusion ou d’une acquisition de plusieurs sociétés. Politique de mot de passe de Specops fournit aux organisations des outils pour sécuriser leur infrastructure Active Directory native et tout autre service d’annuaire qu’elles peuvent gérer.

L’un des angles morts de toute fusion ou acquisition peut être des mots de passe faibles, réutilisés ou même violés qui se cachent comme une menace de cybersécurité cachée. La politique de mot de passe Specops fournit une protection par mot de passe violé qui fournit une analyse et une alerte continues de tous les comptes violés trouvés dans l’environnement.

Les organisations peuvent rapidement corriger toutes les politiques de mot de passe laxistes trouvées dans l’organisation cible avec la politique de mot de passe Specops. Il offre les fonctionnalités suivantes :

• Plusieurs listes de dictionnaires personnalisés
• Protection par mot de passe violé, protégeant contre plus de 2 milliards de mots de passe violés. Cette protection comprend les mots de passe trouvés sur les listes de violations connues ainsi que les mots de passe utilisés dans les attaques qui se produisent actuellement
• Trouvez et supprimez facilement les mots de passe compromis dans votre environnement
• Messagerie cliente d’information pour l’utilisateur final intuitive lors des changements de mot de passe
• Retour d’information dynamique en temps réel lors du changement de mot de passe avec le client d’authentification Specops
• Expiration du mot de passe basée sur la longueur
• Notifications par e-mail personnalisables
• Bloquer les noms d’utilisateur, les noms d’affichage, les mots spécifiques, les caractères consécutifs, les mots de passe incrémentiels et la réutilisation d’une partie du mot de passe actuel
• Ciblage basé sur les objets de stratégie de groupe pour tout niveau d’objet de stratégie de groupe, ordinateur, utilisateur ou groupe de population
• Prise en charge des mots de passe
• Plus de 25 langues prises en charge
• Utilisez des expressions régulières pour une personnalisation plus poussée du filtre de mot de passe

Politique de mot de passe de Specops Protection par mot de passe violé

En renforçant la sécurité des mots de passe dans les environnements cibles, les entreprises peuvent protéger les fusions et acquisitions contre l’une des vulnérabilités les plus courantes menant à la compromission. En savoir plus sur ou commencez un essai gratuit des outils de politique de mot de passe Specops avec la protection par mot de passe violé.