Uma de cada quatro empresas sofre ataque cibernético após operação de M&A

Uma de cada quatro empresas sofreu um incidente de cibersegurança nos 24 meses após o fechamento de uma fusão ou aquisição (M&A), segundo a FTI.
Dos incidentes, dois terços foram relevantes, como roubo de dados, extorsão ou brechas com fornecedores que expuseram informações confidenciais.
Mais de dois terços dos atingidos relatam impacto negativo na operação: 58% dizem que o incidente prejudicou metas financeiras, 42% apontam queda no valor da operação e 20% suspenderam ou atrasaram a transação.
Quarenta e um por cento apontam a pressão para fechar rapidamente como fator que aumenta o risco de cibersegurança durante as transações.
Oito em quatro (84%) das organizações têm dificuldades para alinhar protocolos de cibersegurança após a operação; muitos CISOs não participam da due diligence e 33% não se sentem capazes de parar a operação se o risco for alto.

Um estudo da consultoria FTI revela que 1 em cada 4 empresas sofreu um incidente de cibersegurança nos 24 meses após o fechamento de uma fusão ou aquisição. O levantamento aponta consequências duradouras para organizações que não coordenam equipes de cyber e operações.

Entre as operações impactadas, cerca de dois terços envolveram incidentes relevantes, como roubo de dados, extorsão ou brechas de fornecedores. Mais de dois terços também registraram algum impacto negativo na transação.

A pressão para fechar operações rapidamente aparece como fator de risco. Quarenta e um por cento dos entrevistados destacam esse ímpede, que pode comprometer a avaliação das defesas de cibersegurança durante a due diligence.

Desafios na integração de segurança

Observa-se dificuldade considerável na integração de protocolos de cibersegurança após a operação. Oito em cada dez organizações relatam problemas nesse alinhamento entre equipes e controles.

Um problema recorrente é a participação insuficiente de CISOs na due diligence. Um terço dos respondentes afirma não ter capacidade de frear uma operação quando o risco é elevado.

Impactos financeiros e estratégicos

O relatório aponta que 58% dos respondentes veem danos à capacidade de atingir metas financeiras após a transação. Quarenta e dois por cento indicam redução no valor da operação.

Além disso, 20% das transações foram suspensas ou atrasadas por conta de incidentes de cibersegurança. O documento ressalta que o crescimento pode trazer riscos evitáveis quando a segurança não é priorizada.

FTI adverte que incidentes de cibersegurança podem ter impacto devastador. As equipes que vivenciaram ataques destacam efeitos severos sobre resultados financeiros e valorização de ativos.