Netskope named a Leader in the 2022 Gartner® Magic Quadrant™ for Security Service Edge. Get the Report.

  • Plataforma

    Visibilidad inigualable y protección contra amenazas y datos en tiempo real en la nube privada de seguridad más grande del mundo.

  • Productos

    Los productos de Netskope se basan en Netskope Security Cloud.

Netskope ofrece una estrategia de seguridad cloud moderna, con capacidades unificadas para los datos y protección frente a amenazas, además de un acceso privado seguro.

Explora nuestra plataforma
Birds eye view metropolitan city

Netskope ha sido nombrado Líder en el Informe del Cuadrante Mágico de Gartner™ 2022 en SSE

Obtenga el informe Todos los productos
Netskope gartner mq 2022 sse leader

Cambie a los servicios de seguridad en la nube líderes del mercado con una latencia mínima y una alta fiabilidad.

Más información
Lighted highway through mountainside switchbacks

Prevenga las amenazas que a menudo eluden otras soluciones de seguridad utilizando un marco SSE de un solo paso.

Más información
Lighting storm over metropolitan area

Soluciones de confianza cero para implementaciones de SSE y SASE

Más información
Boat driving through open sea

Netskope hace posible un proceso seguro, rápido y con inteligencia cloud para la adopción de los servicios en la nube, las aplicaciones y la infraestructura de nube pública.

Más información
Wind turbines along cliffside

Confíe en Netskope para que le ayude a hacer frente a las amenazas en evolución, a los nuevos riesgos, a los cambios tecnológicos, a los cambios organizativos y de red, y a los nuevos requisitos normativos.

Más información
Woman smiling with glasses looking out window

Tenemos ingenieros cualificados en todo el mundo, con distintos ámbitos de conocimiento sobre seguridad en la nube, redes, virtualización, entrega de contenidos y desarrollo de software, listos para ofrecerle asistencia técnica de calidad en todo momento.

Más información
Bearded man wearing headset working on computer

Asegure su viaje de transformación digital y aproveche al máximo sus aplicaciones en la nube, web y privadas con la capacitación de Netskope.

Más información
Group of young professionals working
  • Recursos

    Obtenga más información sobre cómo Netskope puede ayudarle a proteger su viaje hacia la nube.

  • Blog

    Descubra cómo Netskope permite la transformación de la seguridad y las redes a través del servicio de seguridad (SSE).

  • Eventos & Workshops

    Manténgase a la vanguardia de las últimas tendencias de seguridad y conéctese con sus pares.

  • Security Defined

    Todo lo que necesitas saber en nuestra enciclopedia de ciberseguridad.

Podcast Security Visionaries

Episodio extra: La importancia de Security Service Edge (SSE)

Reproducir el pódcast
Black man sitting in conference meeting

Lea lo último sobre cómo Netskope puede hacer posible el viaje de confianza cero y SASE a través de las capacidades de SSE.

Lea el blog
Sunrise and cloudy sky

Eventos de oratoria de Netskope CSO

Conozca al equipo CSO de Netskope en uno de nuestros próximos eventos.

Encuentra un evento
Netskope CSO Team

¿Qué es Security Service Edge (SSE)?

Explore el lado de la seguridad de SASE, el futuro de la red y la protección en la nube.

Más información
Four-way roundabout
  • Empresa

    Le ayudamos a mantenerse a la vanguardia de los desafíos de seguridad de la nube, los datos y la red.

  • Por qué Netskope

    La transformación de la nube y el trabajo desde cualquier lugar han cambiado la forma en que debe funcionar la seguridad.

  • Liderazgo

    Nuestro equipo de liderazgo está firmemente comprometido a hacer todo lo necesario para que nuestros clientes tengan éxito.

  • Partners

    Nos asociamos con líderes en seguridad para ayudarlo a asegurar su viaje a la nube.

Netskope posibilita el futuro del trabajo.

Descubra más
Curvy road through wooded area

Netskope está redefiniendo la seguridad de la nube, los datos y la red para ayudar a las organizaciones a aplicar los principios de Zero Trust para proteger los datos.

Más información
Switchback road atop a cliffside

Pensadores, constructores, soñadores, innovadores. Juntos, ofrecemos soluciones de seguridad en la nube de vanguardia para ayudar a nuestros clientes a proteger sus datos y usuarios.

Conozca a nuestro equipo
Group of hikers scaling a snowy mountain

La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.

Más información
Group of diverse young professionals smiling
Blog CSO, Full Skope Building Security into Your M&A Process Part 1: Due Diligence
Jun 23 2022

Building Security into Your M&A Process Part 1: Due Diligence

This is the first part of a four-part blog series where I will cover each of these phases of the M&A process and how you can build security into each phase.

If you read the news, you already know that we’re seeing a huge uptick in mergers and acquisitions (M&A). Global M&A volumes hit a record high in 2021—increasing by 64% over the previous year and topping $5 trillion for the first time ever. This activity continues to surge in 2022 as companies use M&A to manage the still-unpredictable economic effects of the COVID-19 pandemic and find their strategic footing. Deals can help them streamline assets, establish or extend digital capabilities, acquire top talent, and otherwise strengthen their competitive positions.

M&As are all about speed and secrecy. Your business development group will start by researching companies—and in the beginning, it’s completely stealth. In fact, the business development group may be the only people who know what specific companies are even being considered. Once that core team identifies a company that fits their plans, they’ll move forward with the formal M&A process—which we’ve defined in four phases. 

Phase One: Due Diligence

The due diligence phase of the M&A process is where information will start being shared between the acquirer (i.e., the buyer) and the target (the company that’s being acquired). 

One of the critical errors that many businesses make to keep things as quiet as possible early on is that they don’t inform their security team that an M&A is being explored. Often a security expert is engaged along with the broader team after the due diligence is done and the letter of intent is signed. But that’s really too late. If I’m that due diligence team, I want to understand the security posture of the target company as early as possible. I need to know what technologies they currently have in place to understand the risk levels and the security team will want to start planning out the day one integration. 

Business development groups should always involve at least one person from the security team among the trusted entities read in early in the transaction process. A security expert will help ensure secure information sharing and they can also help identify some big potential risks before the companies sign a letter of intent. 

Target companies may stop doing investments to boost their profit and loss (P&L) statement—including some things that should have been made for maintaining safe operations. Therefore, a key part of this phase has to be evaluating the target company’s impact on the overall security of the organization. You want to discover all the potential costs and the risks of the transaction in advance. And there may be things that aren’t evident on the surface. A cybersecurity due diligence review should evaluate all aspects of the target’s security—including policies, procedures, account management, regulatory compliance, applications, APIs, and cloud/infrastructure security.

It’s not that different from buying a house. A house inspector helps the buyer understand any repairs that need to be made to keep the house safe, and that information helps with negotiating the final terms of the sale. Or if the inspector discovers problems that are too great a risk (like a cracked foundation), it gives the buyer a chance to move on to another property that’s a better investment.

If I’m working for the acquirer, I’m going to be looking at a target from a security perspective to determine the kinds of investments that will have to be made in order to bring them up to the equivalent of the acquiring company. That will be probably the most quantifiable part of it. The second part, though, is going to be how likely is it that they’ve already had a breach that no one knows about. Early detection of an attack or breach could save the acquirer from unwittingly taking on a material liability that might be both expensive and generate bad press. 

Acquiring companies have suffered hefty losses by discovering a target’s past data breaches only after completing the final deal transactions. This can result in significant fines and reduction in the target company’s overall deal value. You might need to do millions in clawbacks. In one example from a few years ago, Verizon reduced its offer for Yahoo by $350 million after discovering two massive data breaches in Yahoo’s recent past that had not been fully disclosed

Data is also going to start moving back and forth between the two companies during due diligence. The target is going to send financials, and often data will come the other direction from the acquirer as well. Security needs to be able to see these data flows to make sure information sharing is handled properly. 

Stay tuned for Part 2, where I will talk about integration planning and public announcement. For more about how you can fit security into your M&A process, download a copy of the Smoothing Out M&A solution brief, or register for my upcoming webinar on August 17 with Netskope Deputy CISO James Robinson, The Four Mistakes You Can Make That Will Blow Up an M&A.

author image
Acerca del autor
James Christiansen es el vicepresidente de transformación de seguridad en la nube de Netskope y máximo responsable de estrategia global. Se centra en mejorar la comprensión de los clientes globales de Netskope sobre los retos y soluciones de los despliegues en la nube, ayudando a impulsar el liderazgo intelectual en la transformación de la seguridad en la nube.
James Christiansen es el vicepresidente de transformación de seguridad en la nube de Netskope y máximo responsable de estrategia global. Se centra en mejorar la comprensión de los clientes globales de Netskope sobre los retos y soluciones de los despliegues en la nube, ayudando a impulsar el liderazgo intelectual en la transformación de la seguridad en la nube.