Стратегии повышения видимости и защиты данных слияний и поглощений

Но когда речь заходит о слияниях и поглощениях (M&A), кибербезопасность обычно не находится в центре внимания. Однако видимость данных и защита данных имеют решающее значение для успеха M&A. Например, в декабре 2020 года опрос, проведённый компанией West Monroe Partners, показал, что 60 процентов респондентов обнаружили проблемы с кибербезопасностью в приобретённой компании после сделки, что привело к снижению оценки сделки. Без надёжной защиты данных все лучшие планы по успешному слиянию и поглощению могут оказаться бессмысленными, а риск приобретения значительно возрастает.

Роль видимости данных в успехе M&A

В современном бизнес-окружении, основанном на данных, доступ к точным и полным данным необходим для принятия обоснованных решений в процессе M&A. Видимость чувствительных данных помогает организациям оценить ценность и потенциальные риски сделки, а также обеспечить гладкую интеграцию после слияния.

Однако получение такой видимости — серьёзная проблема для большинства организаций. Несмотря на критическую важность видимости данных, многие компании всё ещё испытывают трудности с получением ясного представления о том, какие чувствительные данные у них есть или что содержится у целевых организаций. Отсутствие видимости может привести к неправильной оценке стоимости, проблемам с соблюдением нормативных требований и трудностям при интеграции, что в конечном итоге мешает успеху сделки. Точная видимость данных необходима для следующих целей:

Оценка потенциальных целей M&A

Для успешной сделки обе стороны — и покупатель, и продавец — должны иметь полное представление о своих данных. Важные данные могут включать финансовые отчёты, информацию о клиентах, интеллектуальную собственность и другие чувствительные данные, необходимые для оценки стоимости целевой компании и потенциальных синергий. Чёткое представление о данных позволяет покупателю принимать обоснованные решения, выявлять потенциальные риски и правильно оценивать целевую компанию.

Принятие решений и переговоры

Во время переговоров по сделке обе стороны должны делиться данными, релевантными для сделки. Прозрачность в отношении чувствительных данных позволяет лучше понять операции, активы и обязательства друг друга, что способствует более продуктивным переговорам и взаимовыгодным условиям. Хорошая видимость данных помогает выявить и устранить возможные препятствия и опасения до завершения сделки.

Защита данных и соблюдение нормативных требований

Сделки M&A часто связаны с передачей значительных объёмов чувствительных данных, что может подвергнуть обе организации рискам утечек и несоответствия нормативным требованиям. Обеспечение надёжной защиты чувствительных данных и их соответствия требованиям (например, GDPR или CCPA) — важнейшие меры по снижению рисков. Организации, обладающие хорошей видимостью данных, лучше оценивают свою нормативную позицию и позицию целевой компании, что помогает минимизировать неожиданные юридические или финансовые последствия из-за несоблюдения требований.

При плохой видимости возникают риски и сложности

Компании, которые понимают и учитывают риски, связанные с недостаточной видимостью данных, как правило, лучше подготовлены к успешным сделкам M&A и могут избежать потенциальных проблем, таких как:

Неточная оценка целевой компании

Отсутствие видимости чувствительных данных может привести к неправильным предположениям о стоимости целевой компании, что может привести к переплате или недоплате за приобретение. Неточные оценки могут негативно сказаться на ROI покупателя и долгосрочном успехе новой структуры.

Возможные юридические и нормативные проблемы

Плохая видимость чувствительных данных может привести к непредвиденным юридическим и нормативным проблемам. Например, если после приобретения выяснится, что целевая компания нарушает правила защиты данных, покупатель может столкнуться с штрафами, санкциями и репутационными потерями. Раннее выявление и устранение проблем с соблюдением требований — ключ к снижению этих рисков и защите покупателя от возможных обязательств.

Трудности при интеграции и непредвиденные расходы

Последствия плохой видимости данных проявляются и в фазе постслияной интеграции. Объединение систем, процессов и данных — сложная задача, и недостаток понимания о чувствительных данных может привести к дорогостоящим ошибкам, задержкам и операционным сбоям. Кроме того, невыявленные уязвимости в безопасности данных могут привести к утечкам и другим инцидентам.

Урон репутации и потеря доверия клиентов

В случае утечки данных или проблем с соблюдением нормативных требований из-за плохой видимости данных во время сделки, новая компания может понести долгосрочный урон репутации и рыночной позиции, что в конечном итоге снизит ценность приобретения.

Три стратегии повышения видимости данных при M&A

Как было указано выше, риски и опасности, связанные с недостаточной видимостью данных, очень велики. Лучшие практики для повышения видимости данных и успешного проведения M&A включают:

Проведение комплексных аудитов и оценок данных

Перед началом сделки обе стороны должны провести тщательные аудиты и оценки данных, чтобы получить ясное представление о своих чувствительных данных. Этот процесс включает выявление, классификацию, оценку целостности и безопасности данных, а также проверку их соответствия нормативным требованиям. Аудиты и оценки помогают выявить потенциальные проблемы и дают ценные инсайты для принятия решений в ходе сделки.

Внедрение рамочных программ и процессов управления данными

Создание надёжных рамочных программ и процедур управления данными значительно повышает видимость и защиту данных в процессе M&A. Управление данными включает установление политик, стандартов и процедур для обработки и защиты чувствительных данных, а также распределение ответственности внутри организации.

Особое внимание уделяется управлению доступом к данным, которое фокусируется на контроле и мониторинге доступа к активам организации. Важные вопросы включают:

• Где находится критически важный контент моего бизнеса?

• Передаётся ли моя чувствительная информация только уполномоченным лицам?

• Были ли неправомерные доступы или обмен данными?

Применяя сильные практики управления данными, компании могут обеспечить постоянное управление, защиту и соблюдение нормативных требований в ходе всей сделки.

Использование решений по управлению позицией безопасности данных (DSPM)

Решения DSPM помогают организациям лучше видеть свои чувствительные данные и выявлять потенциальные уязвимости. Они позволяют получить ясное представление о том, где, кто и как использует данные: где они находятся, кто имеет к ним доступ и как они были использованы. Лучшие решения DSPM могут автоматически обнаруживать, классифицировать и устранять уязвимости как структурированных, так и неструктурированных данных, хранящихся в облаке или на локальных серверах.

Мощные решения DSPM развивают семантическое понимание данных и предоставляют тематический обзор всех чувствительных данных — от финансовых и интеллектуальной собственности до конфиденциальной информации и персональных данных (PII/PCI/PHI). Эти инструменты помогают компаниям проактивно решать вопросы безопасности данных и повышать общий уровень защиты.

Внедряя эти стратегии, инвестируя в правильное управление данными и используя подходящие инструменты и экспертизу, компании могут значительно повысить видимость данных в процессе M&A. Это позволяет достигать ключевых целей успешного слияния, принимать более обоснованные решения, защищать конфиденциальную информацию, снижать риски и максимально использовать преимущества сделки.