모든 시스템에 대한 전사적 가시성을 확보하기 위한 체크리스트
세계 최대 기업들 간의 인수합병(M&A) 활동이 2014 년 이후 증가세를 보이고 있으며, 스타우드, 메리어트, AT&T, 다이렉TV 등에 이어 지난주 다우와 듀폰이 최근의 대형 합병 사례로 화제를 모았다.
인수 기업은 실사 과정에서 평가하고 신중하게 고려해야 할 수많은 위험 요소에 직면하게 됩니다. 재무 현황, 소송, 지적 재산권, 규제 관련 사안 등은 모두 해당 사업에 잠재적으로 미칠 수 있는 영향을 나타냅니다. 그리고 회사를 인수하면 그 회사의 데이터도 함께 인수하게 됩니다.
오늘날 기업 간에 서로 다른 보안 및 IT 운영 관행은 인수 기업들에게 점점 더 큰 우려 사항으로 대두되고 있으며, 그럴 만한 이유가 있다. 두 기업이 사이버 보안, 데이터 센터, 자산 관리, 그리고 ‘개인 기기 사용(BYOD)’과 같은 IT 정책에 대해 동일한 기준을 가지고 있는 경우는 드물기 때문이다. 사실, 인수된 회사의 엔드포인트에 이미 위협이 침투해 있을 수도 있지만, 회사 측에서는 이를 인지하지 못하고 있어, 향후 데이터 유출, 벌금 부과, 고객 신뢰 상실 등의 위험에 노출될 수 있습니다.
두 회사의 IT 운영 및 보안 기능을 통합하는 작업은 방대한 규모의 사업이며, 그 목표는 대체로 공통적입니다. 즉, 인수된 회사의 위협 요소를 파악하고 통제하는 동시에 비용 절감을 이끌어낼 수 있는 시너지 효과를 찾아내는 것입니다. 다음은 M&A 실사를 수행할 때 팀이 즉시 집중해야 할 최우선 과제 4가지에 대한 체크리스트입니다:
시너지 효과 파악
- 하드웨어 및 소프트웨어 자산을 파악하여 장비 및 라이선스 통합 전략을 추진한다
- 서버를 통합하고 서버 활용도를 극대화한다
- 새로운 소프트웨어 및 필수 애플리케이션을 배포합니다
- 두 조직 모두에서 중복되는 개별 솔루션을 제거하고, 인프라를 단순화하고 효율화할 수 있는 플랫폼을 도입한다
위협 억제
- 비관리 대상 자산 스캔을 활용하여 비인가 자산 및 BYOD를 선제적으로 모니터링하고, 엔드포인트를 적극적으로 관리하십시오.
- 인수한 엔드포인트에 이미 취약점이 존재하지 않는지 확인하기 위해 엔드포인트를 스캔하고, 노출된 취약점을 조사 및 수정합니다.
- 데이터 센터 관리 도구를 표준화하고 모든 가상 머신이 적절하게 관리되도록 보장한다
- 인수한 기업의 엔드포인트 위생 상태를 확보하십시오.
타늄(Tanium)은 인수합병을 앞둔 고객을 위해 이러한 각 항목을 관리할 수 있으며, 실사 기간 동안 하루 평균 10.000 개의 엔드포인트에 솔루션을 배포합니다. 긴급한 상황이라면, Tanium은 몇 시간 내, 늦어도 하루 이내에 배포될 수 있습니다.
또 한 가지 유의해야 할 점은, 실사 기간 동안 귀사가 계약을 체결하는 파트너 및 자문사의 사이버 보안 관행입니다. M&A 활동의 증가로 인해, 기업 인수와 관련된 기밀 정보를 입수하기 위해 로펌, 투자 회사, 부동산 회사에 침투하는 해커들이 급증하고 있다.
비즈니스와이어는 올여름 이 보도자료 배포 업체에서 해킹 사건이 발견된 데 이어, 이번 주 최고정보보안책임자(CISO)를 채용했다고 발표했다. 미국 증권거래위원회(SEC)는 올여름 주요 통신사의 보도자료를 해킹해 아직 공개되지 않은 정보를 이용해 거래한 혐의로 32 명을 기소했다.
의 Tanium 엔드포인트 관리 솔루션( )과 당사의 인벤토리 및 자산 관리 도구( )가 실제로 어떻게 작동하는지 확인해 보시겠습니까? 와 1:1 데모 일정을 예약하세요. 또한 곧 개최될 ‘ ’ 행사()에서 Tanium 전문가들과 상담하실 수 있습니다.
