Cyber Vendor Due Diligence.
Bevor der Käufer es findet.

Eine vom Verkäufer beauftragte Bewertung der Cyberlage des Zielunternehmens vor oder zu Beginn des Verkaufsprozesses. Sie macht Risiken früh sichtbar, schafft eine gemeinsame Faktenbasis für Bieter und verhindert Überraschungen in späten Phasen.

Nicht, wenn Sie es nicht wünschen. Wir arbeiten ausschließlich mit öffentlich beobachtbaren Quellen, unter Codename und mit eng begrenztem Kreis. Systeme des Ziels werden nicht aktiv getestet.

Die IT-Due-Diligence bewertet Systeme, Verträge und Prozesse auf Basis von Unterlagen und Interviews. Die Cyber Due Diligence zeigt die Lage von außen: ob Zugänge gehandelt werden, Daten geleakt sind oder das Ziel erpresst wird. Beides ergänzt sich.

Nach zwei bekannt gewordenen Datenlecks senkte Verizon 2017 den Kaufpreis für das Kerngeschäft von Yahoo um 350 Millionen US-Dollar. Bei Marriott begann der Angriff auf Starwood 2014, zwei Jahre vor der Übernahme, und wurde erst 2018 entdeckt.

Den Ablauf richten wir am Transaktionsprozess aus. Kritische Befunde melden wir sofort und nicht erst mit dem Abschlussbericht.

Ja. Für Käufer bewerten wir das Ziel vor Signing, für Private Equity zusätzlich Portfoliounternehmen während der Haltedauer und vor dem Exit.