تقليل المخاطر السيبرانية خلال عمليات الاستحواذ والاندماج

في بيئة اقتصادية غير مستقرة، تبحث الشركات عن وسائل جديدة لتقليل تقلبات الأعمال. ومن هذه الوسائل تأتي رغبة الاندماجات أو الاستحواذات (M&A) التي يمكن أن توسع نطاق المنتجات وتقلل من حدة المنافسة. كما تساعد عمليات الاندماج والاستحواذ الشركة المستحوذة على جذب مواهب تقنية أكثر وتسريع التحول الرقمي.

المخاطر العامة في مجال تكنولوجيا المعلومات أثناء عمليات الاستحواذ والاندماج وسبل تقليلها

عند حدوث عمليات الدمج والاستحواذ، تؤثر قرارات كل منظمة في مجال الأمن السيبراني وأنظمة تكنولوجيا المعلومات الأساسية على بعضها البعض. قد يستهدف المخترقون بيانات الشركة التي يتم الاستحواذ عليها أو التخارج منها لاختراق الشركة المستحوذ عليها الأكبر.

فعلى سبيل المثال، هذه الممارسة فعالة جدًا: يطلق المخترقون برامج فدية لتحديد المعلومات السرية التي قد تعرقل الصفقة، ثم يستخدمون هذه المعلومات كوسيلة للضغط لابتزاز المال.

في حالة تتعلق بصفقة استحواذ بقيمة 130 مليون دولار على Graduation Alliance Inc.، تم اختراق عناوين البريد الإلكتروني لشركة محاماة مشاركة في الصفقة لتحويل وسرقة المدفوعات الموجهة للمساهمين.

حتى عمليات التكامل التي تمت سابقًا يمكن أن تشكل مخاطر طويلة الأمد، مثل:

• الثغرات الكامنة. إذا لم تكن ضوابط الأمن متطابقة وقت التكامل، قد يؤثر أحدهما سلبًا على الآخر. على سبيل المثال، تم اختراق نظام حجز فنادق Starwood قبل استحواذ Marriott على سلسلة فنادق Starwood، واستمر الاختراق دون اكتشاف لمدة عامين، مما عرض نحو 500 مليون سجل زبون للخطر.
• تكنولوجيا المعلومات الظلية. قد يحتاج الموظفون أو الأقسام إلى وقت للتأقلم مع عمليات وأدوات متكاملة جديدة. خلال هذه المرحلة، قد يستخدم البعض تطبيقات غير مصرح بها أو لا يلتزم بسياسات تكنولوجيا المعلومات الجديدة.
• الآثار التنظيمية. إذا كانت إحدى الشركات على الأقل تقع في منطقة أو قطاع يخضع لأنظمة حماية بيانات أكثر صرامة، يتوجب اتخاذ احتياطات إضافية لضمان الامتثال لمتطلبات مشاركة البيانات. مثلاً، لدى الصين قانون حماية المعلومات الشخصية (PIPL) الذي يفرض متطلبات إعلام وموافقة محددة لتحويل البيانات الشخصية في سيناريوهات الاستحواذ والاندماج؛ وعدم الالتزام قد يؤدي إلى غرامات تبدأ من مليون يوان (حوالي 149,000 دولار).

تشير الإحصاءات النهائية من دراسات سابقة إلى أن 70 إلى 90 في المئة من صفقات الاستحواذ والاندماج تفشل بدرجات متفاوتة في حماية المعلومات الحساسة. ومع ذلك، فإن الشركات المعدة جيدًا لمواجهة التهديدات السيبرانية الجديدة والقادرة على دمج تكنولوجيا المعلومات بنجاح خلال الصفقة تستطيع تقليل الخسائر المالية والسمعة.

تقليل مخاطر تكنولوجيا المعلومات في عمليات الاستحواذ والاندماج

في عمليات دمج تكنولوجيا المعلومات التقليدية، تسعى المؤسسات لضمان وصول المستخدمين إلى كل مورد في الشركتين المندمجتين. ويستند ذلك إلى نموذج أمان الشبكة «القصر والخندق»، حيث لا يمكن لأحد خارج الشبكة الوصول إلى البيانات داخلها، لكن الجميع داخل الشبكة يستطيع ذلك.

على سبيل المثال، يمكنهم استخدام الجدران النارية لتوجيه حركة المرور بين شبكتين أو دمجها عند نقطة اتصال وسيطة (كالحوسبة متعددة البروتوكولات MPLS للاتصال بمراكز البيانات). أو يمكنك إضافة شبكات افتراضية خاصة VPN لتوفير وصول آمن للمستخدمين الجدد. في السابق، كان هذا كافيًا لأن تطبيقات الأعمال كانت مستضافة داخليًا في مراكز البيانات وكان معظم الموظفين يعملون في المكاتب فقط.

لكن في بيئات العمل الحالية، يحتاج موظفو الشركة المستحوذة «الشركة أ» والشركة المستحوذ عليها «الشركة ب» إلى القدرة على الاتصال الآمن بتطبيقات السحاب والشبكات المتنوعة - من أي جهاز ومن أي مكان في العالم. وإذا تعرض أي من هؤلاء المستخدمين أو الأجهزة للاختراق، سيتمكن المهاجم من اختراق هذا «الخندق». بمعنى آخر، في حالة اندماج بيئات العمل الهجينة خلال الاستحواذ والاندماج، لم يعد النموذج التقليدي المحصور على الحدود كافيًا.

يمتلك قادة تكنولوجيا المعلومات والأمن اليوم فرصة لإعادة النظر في استراتيجيتهم لتكامل تكنولوجيا المعلومات ضمن عمليات الاستحواذ والاندماج. يوفر النهج الحديث المبني على نموذج الأمان الثقة الصفرية التحقق والتفويض لكافة حركة البيانات داخل وخارج المؤسسة.

خادم VPN خاص: خيار إضافي لتقليل المخاطر خلال عمليات الاستحواذ والاندماج

يساعد خادم VPN الخاص أيضًا في تقليل المخاطر السيبرانية أثناء عمليات الاستحواذ والاندماج من خلال توفير اتصال آمن ومشفر للوصول عن بُعد إلى الموارد والبيانات. عبر توصيل خادم VPN خاص، يمكنك إنشاء شبكة افتراضية خاصة منفصلة للموظفين المشاركين في عملية الاندماج والاستحواذ، مما يوفر مستوى إضافيًا من العزل والحماية لأصول الشبكة. يمكنك شراء خادم VPN خاص بشكل مربح وبحد أدنى من الوقت عن طريق Private VPN server.