การควบรวมกิจการ: ข้อผิดพลาดทั่วไป

การควบรวมกิจการต้องใช้เงินลงทุนจำนวนมากจึงจะสำเร็จ ข้อมูลที่ได้รับการป้องกันไม่ดีในระหว่างและหลัง การผสานรวมด้านไอทีของ M&A จะเสียค่าใช้จ่ายมหาศาล โดยมีหัวข้อข่าวน่ารังเกียจสองสามรายการถูกโยนทับอยู่ด้านบน!

ICO เพิ่งประกาศความตั้งใจที่จะปรับ Marriott International, Inc. มากกว่า 124 ล้านดอลลาร์ สำหรับความล้มเหลวในการปกป้องข้อมูลลูกค้าในระหว่างและหลังการเข้าซื้อกิจการโรงแรม Starwood (ซึ่งเป็นจุดเริ่มต้นของการละเมิด) การสอบสวน ICO พบว่า Marriott ล้มเหลวในการดำเนินการตรวจสอบสถานะความปลอดภัยทางไซเบอร์ที่เพียงพอเมื่อซื้อ Starwood และไม่รักษาความปลอดภัยระบบ

“GDPR ระบุไว้ชัดเจนว่าองค์กรต่างๆ ต้องรับผิดชอบต่อข้อมูลส่วนบุคคลที่ตนเก็บไว้ ซึ่งอาจรวมถึงการดำเนินการตรวจสอบสถานะอย่างเหมาะสมเมื่อทำการซื้อกิจการ ”

- Elizabeth Denham กรรมาธิการข้อมูล¹

ในส่วนที่ 1 ของซีรีส์ใหม่ของฉันที่เกี่ยวข้องกับการรักษาความปลอดภัยด้านไอทีของการควบรวมกิจการ ผมจะเจาะลึกข้อผิดพลาดทั่วไปที่อาจทำให้การควบรวมกิจการล้มเหลว และการประสานต้นทุนที่คาดหวังก่อนและหลังกฎหมายในวันแรก

ข้อผิดพลาดทั่วไปด้านความปลอดภัยของการควบรวมกิจการก่อนเริ่มกฎหมายในวันแรก

สิ่งสำคัญคือต้องจำไว้ว่า 50 เปอร์เซ็นต์ของการทำงานร่วมกันด้านต้นทุนที่คาดหวังของการควบรวมกิจการ - เหตุผล $$$ที่คุณทำการควบรวมกิจการตั้งแต่แรก - มาจากการรวมระบบไอที เมื่อมีเงินจำนวนมากและรายได้ที่อาจเกิดขึ้น องค์กรหลายแห่งก็ให้ความสำคัญกับการบรรลุเป้าหมายดังกล่าวโดยเร็วที่สุด ทำให้เกิดข้อผิดพลาดในการบูรณาการด้านไอทีที่สำคัญไปพร้อมกัน

หลังจากที่ข้อตกลงได้รับการลงนามแต่ก่อนที่จะปิดตัวลง หนึ่งในข้อผิดพลาดเร่งด่วนที่ใหญ่ที่สุดคือการสร้างความน่าเชื่อถือของ Active Directory ก่อนที่จะดำเนินการวิเคราะห์ความปลอดภัยทางไซเบอร์ ทุกคนต้องการให้พนักงานจากทั้งสององค์กรทำงานร่วมกันและแบ่งปันทรัพยากร วิธีที่รวดเร็วที่สุดในการดำเนินการคือการตั้งค่าความน่าเชื่อถือ AD ระหว่างโดเมน อย่างไรก็ตาม การสร้างความเชื่อถือด้วยโดเมนอื่นจะสร้างเส้นทางให้ทุกคนในโดเมนนั้น รวมถึงบุคคลภายในที่ประสงค์ร้ายหรือบัญชีที่ถูกบุกรุก เพื่อสำรวจสภาพแวดล้อมของคุณจากด้านข้าง ก่อนที่คุณจะรับความเสี่ยงดังกล่าว คุณต้องตรวจสอบนโยบายและขั้นตอนด้านความปลอดภัยที่ใช้ในโดเมน AD อื่นอย่างละเอียดถี่ถ้วน และมีแผนสำหรับวิธีตรวจสอบผู้ใช้และทรัพยากรในความไว้วางใจนี้

ค้นหาข้อผิดพลาดด้านความปลอดภัยเพิ่มเติมในวันที่ 1 ก่อนเริ่มกฎหมายได้ใน eBook นี้: การควบรวมกิจการส่งผลต่อความปลอดภัยของข้อมูลอย่างไร

ข้อผิดพลาดทั่วไปด้านความปลอดภัยของการควบรวมกิจการหลังกฎหมายในวันแรก

ระหว่างทางไปสู่เป้าหมาย Legal Day One (LD1) ของการสื่อสารขั้นพื้นฐานและการทำงานร่วมกัน ทีมไอทีมักจะต้องประนีประนอมบางอย่าง เช่น การปล่อยให้ระบบเดิมยังคงอยู่ และการใช้วิธีแก้ไขปัญหาชั่วคราวเพื่อเปิดใช้เวิร์กโฟลว์ที่เกี่ยวข้อง ต้องล้างทางลัดทั้งหมดเหล่านั้น และแน่นอนว่า ยังมีงานทั้งหมดที่อยู่นอกเหนือขอบเขตของ LD1 เช่น การย้ายเซิร์ฟเวอร์ แอปพลิเคชัน และเวิร์กสเตชันต่างๆ

หนึ่งในการรักษาความปลอดภัยหลังกฎหมายที่มีความเสี่ยงที่สุดในวันที่ 1 ถูกมองข้ามไปอยู่ในกลุ่มที่ยากต่อการผสานรวมแอปพลิเคชันรุ่นเก่า การย้ายแอปพลิเคชันรุ่นเก่า โดยเฉพาะแอปพลิเคชันที่ผลิตเองที่บ้านซึ่งต้องอาศัยโฆษณา มักจะดูเหมือนจะไม่คุ้มค่ากับความพยายาม เนื่องจากงานและความซับซ้อนที่เกี่ยวข้อง องค์กรจึงเลือกที่จะทิ้งไดเร็กทอรีเก่าไว้เพื่อทำงานกับสภาพแวดล้อมแบบเดิม และตั้งค่าการอยู่ร่วมกันบางประเภทระหว่าง AD เก่าและ AD หลัก แต่แทบจะหลีกเลี่ยงไม่ได้ที่ AD เก่าจะไม่ซิงค์กับ AD หลักหรือเซิร์ฟเวอร์เก่าจะไม่ได้รับการแพตช์อย่างถูกต้อง — ทำให้คุณพบกับช่องว่างด้านความปลอดภัยที่คนวงในและผู้บุกรุกสามารถถูกโจมตีได้

ความซับซ้อนทำให้เกิดความเสี่ยง - เพียงแค่ถาม Equifax คณะกรรมการกำกับดูแลและการปฏิรูปรัฐบาลของสภาผู้แทนราษฎรแห่งสหรัฐอเมริกาให้ไว้อย่างดีที่สุด: “แม้ว่ากลยุทธ์การเข้าซื้อกิจการจะประสบความสำเร็จในด้านผลกำไรและราคาหุ้นของ Equifax การเติบโตนี้นำมาซึ่งความซับซ้อนที่เพิ่มขึ้นให้กับระบบไอทีของ Equifax และขยายความเสี่ยงด้านความปลอดภัยของข้อมูล ”²

ค้นหาข้อผิดพลาดด้านความปลอดภัยเพิ่มเติมหลังกฎหมายในวันที่ 1 และเรียนรู้วิธีปกป้ององค์กรของคุณในระหว่างการบูรณาการด้านไอทีของการควบรวมกิจการใน eBook เล่มนี้: การควบรวมและการเข้าซื้อกิจการส่งผลต่อความปลอดภัยของข้อมูลอย่างไร

กรอบการควบรวมกิจการที่ทำซ้ำได้

เรารู้ว่าการบูรณาการด้านไอทีของการควบรวมกิจการไม่ใช่เรื่องง่ายหรือเล็ก แม้ว่า M&A แต่ละรายการจะแตกต่างกัน แต่วิธีการก็ไม่เปลี่ยนแปลง โอกาสในการประสบความสำเร็จในการควบรวมกิจการจะสูงขึ้นมากเมื่อคุณใช้กระบวนการที่ทำซ้ำได้ Quest นำเสนอเฟรมเวิร์กซอฟต์แวร์และบริการที่สมบูรณ์และทำซ้ำได้สำหรับ M&A นับตั้งแต่การตรวจสอบสถานะด้านไอทีในวันที่ 0 ไปจนถึงการบูรณาการด้านไอทีในวันที่ 1 และการจัดการและการรักษาความปลอดภัยอย่างต่อเนื่องในวันที่ 2

อย่าทำให้การบูรณาการ M&A IT ของคุณยุ่งยากอีกต่อไปโดยใช้ผลิตภัณฑ์หลายรายการจากผู้ขายหลายราย สร้างมาตรฐานให้กับพันธมิตรด้วยเครื่องมือและความเชี่ยวชาญเพื่อเสนอแนวทางที่ยืดหยุ่นมากมายสำหรับวันที่ 1 Quest มอบกรอบการทำงานที่ทำซ้ำได้ซึ่งช่วยให้คุณคุ้นเคยกับชุดโซลูชัน และทีมสนับสนุนและบริการเพียงทีมเดียว

อ่านซีรี่ส์ที่เหลือได้ที่นี่:

• ส่วนที่ 2: บทเรียนที่ได้รับจากการละเมิดข้อมูล Equifax และ Marriott
• ส่วนที่ 3: วิธีป้องกันการควบรวมกิจการครั้งถัดไปของคุณ

แหล่งที่มา:

1. สำนักงานกรรมาธิการข้อมูล “คำชี้แจง: ความตั้งใจที่จะปรับ Marriott International, Inc. มากกว่า 99 ล้านปอนด์ภายใต้ GDPR สำหรับการละเมิดข้อมูล” กรกฎาคม 2019
2. คณะกรรมการสภาผู้แทนราษฎรแห่งสหรัฐอเมริกาด้านการกำกับดูแลและการปฏิรูปรัฐบาล, รายงานของพนักงานเสียงข้างมาก, “การละเมิดข้อมูล Equifax” ธันวาคม 2018