像很多事情一樣，在COVID-19疫情期間，并購活動從部分虛擬轉(zhuǎn)變?yōu)橥耆摂M活動。實際上，在Deloitte調(diào)查的1,000名美國交易者中，55%表示，疫情后虛擬交易可能是他們首選的方式。然而，高達51%人稱，網(wǎng)絡(luò)安全威脅是他們虛擬執(zhí)行交易的首要考慮因素。

[[358791]]

無論是否遠程完成交易，CISO等網(wǎng)絡(luò)領(lǐng)導(dǎo)者或安全團隊中的其他主要領(lǐng)導(dǎo)者都應(yīng)該參與并購活動的初始階段。近年來，我們已經(jīng)看到CISO參與交易的情況有所增加，但并非每個企業(yè)都需要這樣做。

CISO及其團隊知道執(zhí)行各種網(wǎng)絡(luò)功能的重要性，以便評估和識別風(fēng)險，同時量化與交易相關(guān)的潛在補救成本。網(wǎng)絡(luò)團隊可以使用內(nèi)部人員威脅和威脅情報、網(wǎng)絡(luò)風(fēng)險評估、漏洞或滲透測試等工具，以識別原本可能無法識別的數(shù)據(jù)泄露事故–可能對品牌和交易本身造成負面影響。另一方面是，收購方可以利用目標公司的人員、流程和技術(shù)，以在整合期間以及第一天就產(chǎn)生協(xié)同作用。

下面是CISO應(yīng)參與并購計劃的4個原因。

1. 網(wǎng)絡(luò)盡職調(diào)查可識別風(fēng)險和協(xié)同作用

網(wǎng)絡(luò)盡職調(diào)查可以確定問題領(lǐng)域和整體糟糕的網(wǎng)絡(luò)運行狀況，而這可能表明系統(tǒng)性問題，且需要昂貴補救措施。在盡職調(diào)查中，盡早涵蓋網(wǎng)絡(luò)方面可幫助確定目標(收購方要收購的企業(yè)或資產(chǎn))可能具有更強網(wǎng)絡(luò)態(tài)勢的網(wǎng)絡(luò)領(lǐng)域，因此在第一天(合并后整合)就可以實現(xiàn)協(xié)同作用。

除風(fēng)險評估外，網(wǎng)絡(luò)盡職調(diào)查可以而且應(yīng)該會評估其他能力。企業(yè)可以采取措施來識別暗網(wǎng)上關(guān)于目標的討論、潛在的內(nèi)部威脅、是否有用戶憑證在出售、數(shù)字身份挑戰(zhàn)和其他可疑活動等，所有這些都可以幫助集中精力進行更廣泛的盡職調(diào)查工作。此外，早期網(wǎng)絡(luò)盡職調(diào)查的結(jié)果可以幫助確定收購方安全部門向目標組織領(lǐng)導(dǎo)者提出的十大問題。

2. 針對網(wǎng)絡(luò)領(lǐng)域的并購手冊可以幫助加快和規(guī)范流程

每年參與很多交易的企業(yè)的CISO應(yīng)該擁有網(wǎng)絡(luò)并購手冊，并且，隨著時間的流逝不斷完善，以幫助減少臨時和針對特定交易的項目規(guī)劃時間，并提高企業(yè)整體網(wǎng)絡(luò)盡職調(diào)查流程的速度和可靠性。

網(wǎng)絡(luò)并購手冊通常提供高級別時間表和里程碑，這些時間表和里程碑具有足夠的靈活性，足以識別可變的交易復(fù)雜性。并購手冊還會列出網(wǎng)絡(luò)主題專家的核心團隊，以及將為每筆交易執(zhí)行的網(wǎng)絡(luò)功能。當(dāng)交易活動需要快速有效地執(zhí)行時，這種方法可幫助知識轉(zhuǎn)移和快速識別資源。例如，用于合并的網(wǎng)絡(luò)并購手冊將包含企業(yè)的準備措施-準備檢查點(RCP)，以避免出現(xiàn)意外并保持業(yè)務(wù)連續(xù)性。像所有手冊一樣，RCP需要進行壓力測試并證明其有效，以便有效地為第一天做好準備。

3. 網(wǎng)絡(luò)團隊的發(fā)現(xiàn)可能改變收購交易的估值和結(jié)構(gòu)

交易的估值應(yīng)準確反映收購方將要接管的目標環(huán)境的網(wǎng)絡(luò)健康狀況以及潛在風(fēng)險，尤其是在缺乏對數(shù)據(jù)保護的合規(guī)性以及相關(guān)罰款的可能性方面。網(wǎng)絡(luò)團隊的情報可以幫助CISO解決檢測到的實際網(wǎng)絡(luò)風(fēng)險的重要性，因為參與交易的其他人可能會輕描淡寫或夸大其詞。當(dāng)發(fā)現(xiàn)真正的網(wǎng)絡(luò)風(fēng)險時，CISO可以計算非常高昂的網(wǎng)絡(luò)安全修復(fù)成本，而其他高管可能不知道如何識別和量化這些成本，CISO還可以在交易估值等領(lǐng)域提供談判能力。

4. 威脅形式比以往都更廣泛和復(fù)雜

對于大多數(shù)企業(yè)而言，COVID-19疫情減慢了很多事情的速度，但并購交易量和網(wǎng)絡(luò)威脅并沒有受到影響。忽略收購目標的網(wǎng)絡(luò)環(huán)境以及無視其網(wǎng)絡(luò)狀況是很糟糕的做法，因為后續(xù)發(fā)現(xiàn)的網(wǎng)絡(luò)風(fēng)險和責(zé)任可能需要花費大量時間進行補救，還有潛在的品牌和聲譽影響。

隨著網(wǎng)絡(luò)團隊的工作量超出負荷，并且團隊變得越來越小，很多團隊正在轉(zhuǎn)向更加“網(wǎng)絡(luò)智能”的方法，嵌入自動化、人工智能、機器學(xué)習(xí)和行為分析等的技術(shù)，以幫助推動對并購的網(wǎng)絡(luò)盡職調(diào)查。這些工具可以幫助網(wǎng)絡(luò)團隊更快地采取行動、覆蓋更多地面并專注于其他領(lǐng)域的更高層次的工作，它們也可以為并購活動提供類似的好處。

并購必須考慮安全性

在并購活動中，網(wǎng)絡(luò)至關(guān)重要，但網(wǎng)絡(luò)往往被排在次級位置，在財務(wù)、運營和法律后面。在調(diào)查中，60%的受訪交易者表示他們正在積極進行新交易，對于CISO來說，在并購表中占有一席之地至關(guān)重要-不僅因為他們具有評估和管理風(fēng)險的能力，而且還可以支持交易估值和合并后整合策略。CISO和網(wǎng)絡(luò)團隊的其他成員可以讓收購方放心：目標公司及其數(shù)據(jù)資產(chǎn)(從知識產(chǎn)權(quán)到個人可識別信息)受到良好保護，管理得當(dāng)，確實物有所值。