すべてのシステムについて、全社的な可視性を確保するためのチェックリスト
世界の大手企業間における合併・買収（M&A）の動きは 2014 年以来活発化しており、スターウッド、マリオット、AT&T、ディレクTVといった企業に続き、先週はダウとデュポンによる最新の大型合併が話題となりました。
買収企業は、デューデリジェンスの過程で評価し、慎重に考慮しなければならない数多くのリスクに直面しています。財務状況、訴訟、知的財産、規制上の問題などは、いずれも事業に波及する可能性のある潜在的な影響を意味します。 そして、企業を買収する際には、その企業のデータも一緒に取得することになります。
今日、企業間でセキュリティやIT運用の慣行にばらつきがあることは、買収を行う企業にとってますます懸念材料となっています。それには十分な理由があります。サイバーセキュリティ、データセンター、資産管理、そして「BYOD（個人所有端末の業務利用）」のようなITポリシーについて、両社が同じ基準を共有していることは稀だからです。 実際、買収対象企業のエンドポイントにはすでに脅威が侵入している可能性がありますが、企業側はそのことに気づいていません。その結果、企業は将来的なデータ漏洩、罰金、そして顧客からの信頼喪失というリスクにさらされることになります。
2社のIT運用とセキュリティ機能を統合する作業は、非常に大規模な取り組みであり、その目標は概して共通しています。すなわち、買収対象企業の脅威マトリックスを把握・抑制しつつ、コスト削減につながる相乗効果を見出すことです。 以下は、M&Aのデューデリジェンスを行う際に、チームが直ちに注力すべき最優先事項トップ4のチェックリストです：
相乗効果を特定する
- ハードウェアおよびソフトウェア資産を棚卸しし、マシンおよびライセンスの統合戦略を推進します
- サーバーを統合し、サーバーの稼働率を最大限に高める
- 新しいソフトウェアや必要なアプリケーションを配布する
- 両組織における冗長な個別ソリューションを排除し、インフラを簡素化・効率化できるプラットフォームを採用します
脅威の封じ込め
- 管理対象外の資産スキャンを活用して、不正な資産やBYODを先回りして監視し、エンドポイントを積極的に管理します
- エンドポイントをスキャンし、取得したエンドポイントに脆弱性がすでに存在していないことを確認するとともに、脆弱性の有無を調査し、是正措置を講じます
- データセンターの管理ツールを標準化し、すべての仮想マシンが適切に管理されるようにします
- 買収した企業のエンドポイントの衛生状態を確保してください
Taniumは、合併や買収に直面しているお客様のために、これらそれぞれの管理を行うことができます。デューデリジェンス期間中は、1日平均 10,000 台のエンドポイントに導入を行っています。 緊急を要する場合、Taniumは数時間から1日以内に導入することが可能です。
もう一つ留意すべき点として、デューデリジェンス期間中に貴社が契約を結ぶパートナーやアドバイザーのサイバーセキュリティ対策が挙げられます。 M&A活動の活発化に伴い、企業買収に関する機密情報を入手しようと、法律事務所や投資会社、不動産会社などに侵入するハッカーが相次いでいます。
ビジネスワイヤは今週、この夏、同社が運営するプレスリリース配信サービスでハッキング被害が判明したことを受け、最高情報セキュリティ責任者（CISO）を採用したと発表しました。 証券取引委員会（SEC）は、この夏、大手通信社のプレスリリースを不正アクセスし、未公開情報を利用して取引を行ったとして、 32 人を起訴しました。
のTaniumエンドポイント管理ソリューション（ ）や、当社のインベントリおよび資産管理ツール（ ）が実際にどのように機能するか、ご覧になってみませんか？ のマンツーマンデモをご予約ください。 また、近日開催予定の「 」イベント（）にて、当社のTanium専門家と直接お話しいただくことも可能です。
