Ettevõtte ostmisel ei tohi küberturvalisus jääda põrsaks kotis
Küberturvalisuse riskid saavad selgeks alles siis, kui jama majas on
See pole Kuke sõnul kaugeltki ainus juhtum, kus ostujärgsete turvariskide realiseerumine mõjutab tehingu väärtust, põhjustab ootamatuid kulusid ning õõnestab klientide ja partnerite vahelist usaldust. „M&A maailmas määrab edu sageli kiirus, ent kui kiirustatakse küberturvalisuse hinnangu arvelt, siis võib loodetud edust saada hoopis tagasilöök,“ tõdeb Kukk.
Kukk jagab, et üks levinumaid vigu, mida ettevõtete juhtkonnad M&A protsessis teevad, on eeldada, et tehniline audit või finantshinnang maandab ka küberriskid. „Tegelikkuses jäävad paljud riskid avastamata, kui protsessi ei kaasata küberturbeeksperte. Näiteks võib omandatav ettevõte kasutada aegunud tehnoloogiat, millel on turvaaugud või puudub neil toimiv varundus- ja infoturbepoliitika,“ räägib Kukk ja toonitab, et halvimal juhul võib ettevõte olla juba pahalaste küüsis ja ostja satub enesele teadmata tehinguga juba jamasse.
Küberturvalisus olgu juhtkonna prioriteet, mitte IT-osakonna mure
Kukk selgitab, et küberturbe due diligence ehk tehingueelne analüüs pole pelgalt tehniliste süsteemide läbivalgustamine, vaid terviklik hinnang ettevõtte infoturbe juhtimisele, toimimisele ja haavatavusele. „Riskid võivad olla seotud nii tarkvara, IT-taristu kui ka inimestega, alates ligipääsuõiguste haldusest ja petuskeemidest kuni süsteemsete nõrkusteni,“ räägib ta.
Kukk toob välja, et hea nõustaja ülesanne on küsida õigeid küsimusi. Kas ettevõttel on ülevaade kõikidest oma andmekogudest? Kas andmeid kaitstakse vastavalt nende tundlikkusele? Kas ettevõttel on kriisiolukorra tarbeks plaan? Kui kiiresti suudetakse reageerida turvarikkumistele? Küberturvalisuse due diligence aitab tema sõnul ostjal probleeme tuvastada ning mõista nende tõsidust. „Nii on võimalik ka hinnata, et millised investeeringud on vajalikud peale firma ülevõtmist,“ räägib ta.
Kuke sõnul tuleb sageli välja, et ostetaval ettevõttel on olemas infoturbepoliitikad, kuid need on kas vananenud, praktilise rakenduseta või pole töötajad neist isegi teadlikud. „See viitab juhtimiskultuurile, mis ei väärtusta infoturvet, mis omakorda võib takistada ettevõtte integreerimist või hilisemat kasumlikku tegutsemist,“ rõhutab Kukk, et küberturvalisus peaks alati olema üks juhtkonna prioriteetidest, mitte ainult IT-osakonna mure.
Kuke arvates tasuks ettevõtete ühinemist või ülevõtmist plaanides kaaluda küberturvalisuse partneri kaasamist juba tehingu varajases faasis, sest õigel ajal esitatud õiged küsimused võivad aidata säästa miljoneid eurosid. Mida varem kaasata tehinguprotsessi küberturvalisuse partner, seda paremini saab maandada riske ja valmistuda võimalikeks üllatusteks. See aitab ka hinnata ostetava ettevõtte küpsust turvalisuse mõttes – kas tegemist on lihtsalt kiiresti kasvava äriga või tõeliselt jätkusuutliku, turvalise digitaalse platvormiga.
Mihkel Kukk
Küberturvalisuse valdkonna juht
mihkelkukk@kpmg.com
+372 521 4332
Viimased artiklid
Kas turvalisus on organisatsiooni tõukejõud või pidur?
Viimase paari aasta jooksul olen näinud kümneid meeskondi, kes alustasid küberturvalisuse teekond..
Audit, mis seob äri ja tehnoloogia üheks tervikuks
Parimad lahendused sünnivad siis, kui tehniline meeskond ja finantsosakond töötavad ühtse tiimina...
Miks Purple Teaming on puuduv lüli tänapäevases küberturvalisuses?
Tänasel küberturvalisuse maastikul leiavad enamik organisatsioone end kahe reaalsuse vahel: nad te..
Kas Sinu organisatsioon on valmis ootamatuks küberrünnakuks või süsteemikatkestuseks?
Küberturvalisus ei ole enam valikuline, vaid lausa hädavajalik investeering, mis aitab kaitsta äri..
Auditit võib vaja minna ka IT-osakonnal
Auditite tegemisest on saanud hea juhtimiskultuuri osa, kuid harva mõeldakse finantsaudititest ka..
Muuda ohud võimalusteks
Taga oma ettevõttele turvaline ja jätkusuutlik ärikeskkond!
Aitame luua vastupidava ja usaldusväärse digitaalse maailma,
isegi muutuvate ohtude korral.
KPMG Baltics OÜ
+372 626 8700itaudit@kpmg.ee
Ahtri 4, 10151 Tallinn, Eesti
Võta meiega ühendust
${i18n('ask_more')}
HR analüüs
HR analüüs keskendub küberturvalisuse nõrgima lüli – kasutaja, töötaja – oskuste kaardistamisele ja kompetentside tõstmisele.
${i18n('ask_more')}
Ohuanalüüs
Ohuanalüüs on taktikaline ja tehniline teenus, mis võimaldab ettevõttel saada kiire ülevaade välistest ohtudest.
${i18n('ask_more')}
Küpsusanalüüs
Aitab planeerida IT-valdkonna investeeringuid ja edasisi samme kitsaskohtade leevendamiseks ning parema turvalisuse tagamiseks.