CEO’su David Etu Nisos.
Şirketler önemli yatırımlar Bir satın alma işleminden sonra ağları ve uygulamaları entegre etmek için zaman ve enerji. Ancak, edinen BT, güvenlik ve istihbarat ekipleri, bir satın alma işleminden önce bir hedef üzerinde araştırma özeni gösterecek kaynaklara veya dahili süreçlere nadiren sahip olur. Bunu yapabilmek, riskleri daha iyi yönetmelerini sağlayacaktır.
Anketler, mülakatlar ve siber durum tespiti yaygın olarak kullanılır, ancak bu çabalar genellikle yalnızca bir niyet mektubu (LOI) hazırlandıktan ve kuruluşa ve ağlarına erişim verildikten sonra başlatılır. Çoğu durumda, düzenleyici onaylar bu erişimi ve bilgi paylaşımını daha da geciktirebilir. Sonuç, genellikle aceleye getirilen ve optimal olmayan bir süreçtir.
Birleşme ve Devralma pazarı hızlandıkça, satın alanlar durum tespiti sürecini hızlandırmak ve siber güvenlik duruşu, şirket itibarı ve kilit personel ile ilgili risklerin tanımlanması, değerlendirilmesi ve sürecin erken safhalarında ele alınmasını sağlamak için bu dinamiği değiştirmelidir.
Birleşme ve satın alma durum tespitine yönelik daha zamanında ve etkili bir yaklaşım için beş temel adım:
30. günde değil, birinci günde bir eylem listesiyle hazırlanın
Kısıtlamalar veya geleneksel titizliğin aceleci doğası nedeniyle, şirketler riskleri genellikle anlaşmanın bittiği ilk gün keşfederler.
Teknik ve istihbarata dayalı titizlik kullanılarak sürecin erken safhalarında maddi riskleri anlamak mümkündür. Fırsatı daha iyi değerlendirmenizi ve entegrasyon ekiplerinin kabul edilen riski ilk gün yönetecek donanıma sahip olmasını sağlar.
Müşteri verilerinin sızıntıları ve mevcut veya geçmişteki ihlallerin göstergelerinin tümü, OSINT, uygun araçlar ve uzman analizinin bir kombinasyonu yoluyla belirlenebilir.
Ağ erişimine veya bilgi paylaşımına ihtiyaç duymadan istihbarat odaklı araştırma ve değerlendirmeye çok daha erken başlayabilirsiniz. Bu yaklaşım, anketleri ve görüşmeleri doğrulamak, hatta değiştirmek için giderek daha fazla kullanılmaktadır. Anahtar, durum tespiti sürecine açık kaynak istihbaratı (OSINT) eklemektir. OSINT, kamuya açık bilgilere dayanmaktadır ve hem serbestçe kullanılabilen hem de lisanslı kaynakları içerebilir.
OSINT’i kullanarak ve “güvenlik duvarının dışından” durum tespiti başlatarak, alıcılar ve kurumsal veri karar vericileri, hedef belirleme aşaması da dahil olmak üzere sürecin herhangi bir noktasında araştırmalarına başlayabilirler. Bilgi paylaşımı veya hedefin uygulamalarına ve ağlarına erişim gerektirmediğinden, ilk değerlendirmeler, genellikle birkaç hafta içinde, geleneksel siber özenden çok daha hızlı tamamlanabilir.
Paydaşları belirleyin ve OSINT sürecini yönetin
Bir kuruluş OSINT ile titizlik sürecini geliştirmeye karar verdiğinde, süreci yönetecek kişi veya kuruluşları belirlemek önemlidir. Bu, organizasyonun büyüklüğüne ve ilgili risklerin yaygınlığına ve karmaşıklığına bağlıdır.
Popular Articles
- 27 Jul Zeytin Gözlüm
- 21 Jul Amasyada vefat eden Kıbrıs gazisi son yolculuğuna uğurlandı
- 18 Jul Bakanların Twitter Karnesi Nasıl?
- 29 Jul Herkes hasta yatarken bunları yiyen turp gibi geziyor! Korona, influenza vız gelecek...Bağışıklığı arşa çıkarıyor
- 12 Aug Sinan Ateş cinayetinin bilinmeyen detayları: Tetikçiyi vurdu mu?
Latest Articles
- 29 Jul Shudder’ın V/H/S/99 Bulunan Görüntüsü Korku Kanlı İlk Fragman
- 19 Aug Samsung Galaxy S8’in ‘100 Dolarlık’ Çakma Versiyonu!
- 22 Jul Çinden Bir Metaverse Yatırımı Daha: Şanghayın Kalkınma Planına Metaverse Dahil Edildi
- 24 Jul NASDAQ, Borsa İstanbula ortak oluyor
- 11 Jul Teknoloji firmaları ağ tarafsızlığı için birleşti
Other Articles
- Emenikeye Premier Ligden teklif yok
- Microsoft Excel, Play Store’da 1 Milyar İndirmeye Ulaştı
- Google araştırmacıları, makine öğrenimi ile ikonik mekanları 3 boyutlu hale getiriyor
- 2022de tanıtılacak olan iPhone modelleri 48 megapiksel ana kameraya sahip olabilir
- 2 P Çekirdekli Core Ultra 5 115U