Ettevõttel võivad olla turvapoliitikad, hiljutine audit ja ambitsioonikas tegevuskava. Need on kasulikud lähtepunktid. Investor peab ikkagi aru saama, mida tõendid tegelikult kinnitavad, millised riskid jäävad alles ja mida võib olla vaja järgmisel omanikul.

Enne tõendite taotlemist määratlege otsus

Hoolsusharjutusel on ajakava ja eesmärk. Kas küsimus on selles, kas jätkata, mida edasi uurida või mida pärast lõpetamist eelistada? Vastus määrab, milline teave on oluline.

Alustage äritegevusest ja sõltuvustest, mis investeeringu aluseks on. Kitsa ulatusega ülevaade peaks ütlema, mida ta suudab olemasoleva aja jooksul kindlaks teha ja mis jääb sellest väljapoole.

Uurige olemasoleva tagatise ulatust

Aruande olemasolu ei selgita selle katvust. Milliseid süsteeme uuriti? Millised versioonid ja keskkonnad? Kas töö oli dokumentaalne ülevaade või aktiivne hindamine? Kas olulisi leide kontrolliti hiljem kui parandatud?

Need küsimused aitavad kindlaks teha, kui palju saab otsustaja tõenditesse usaldada. Samuti takistavad need ühe hoolikalt piiritletud hinnangu tõlgendamist kindlustundena kogu organisatsiooni kohta.

Vaadake operatiivomandit

Turvatöö sõltub inimestest, lubadest ja protsessidest. Küsige, kellele kuuluvad kriitilised süsteemid, kes saab lubada muudatusi ja mis juhtub, kui võtmeisik või tarnija pole saadaval.

Probleemi võib olla tehniliselt lihtne parandada, kuid operatiivselt keeruline, kuna juurdepääs, teadmised või volitused on koondunud. See mõjutab tehingujärgse heastamise praktilisust ja järjestust.

Tee ebakindlus nähtavaks

Tihti on hoolsuse ajal juurdepääs piiratud. Mõned küsimused jäävad vastuseta ja mõned väited põhinevad sihtmärgi esitatud teabel. Need piirangud kuuluvad otsustusmaterjali hulka.

Selge hinnang eraldab kontrollitud tähelepanekud, juhtkonna esitused ja avatud küsimused. Edasised testid või spetsialistide ülevaatused võivad olla suunatud sinna, kus see otsust kõige tõenäolisemalt muudab.

Viige tulemused integratsiooni

Hoolsus on kõige kasulikum siis, kui selle tulemused jäävad tehingust üle. Materiaalsed kokkupuuted peaksid muutuma nimega tegevusteks, sõltuvusteks ja integratsiooniperioodi realistlikuks järjestusteks.

Küberleiud annavad teavet laiemale tehinguprotsessile. Juriidilised, finants- ja lepingulised otsused jäävad asjaomaste nõustajate teha. Kabineti ülesanne on pakkuda selget turvalisuse perspektiivi, mida need otsustajad saavad kasutada.

Eesmärk on selgem investeerimisotsus ja teadlikum plaan järgmiseks.

Vaatenurk kabinetist
The Cybersecurity Cabinet