[Míñí~mízí~ñg Ýó~úr Át~táck~ Súrf~ácé D~úríñ~g M&Á á~ñd Dí~vést~ítúr~és]

[Cómmércíál dúé dílígéñcé míñímízés rísks áñd próvídés áñ órgáñízátíóñ’s bóárd wíth thé cóñfídéñcé ñéédéd tó prócééd wíth ñégótíátíóñs óñ áñ ácqúísítíóñ ór sálé óf á párt óf thé búsíñéss. Hówévér, ás cýbérsécúrítý bécómés áñ íñcréásíñglý ímpórtáñt píécé óf thé éválúátíóñ prócéss, cáñ ÍT téáms áctúállý cómplété thé tráñsítíóñ tó ñéw ówñérshíp wíthóút éxpósíñg thé éñtérprísé tó úñdésíráblé lévéls óf rísk¿]

[Íñ á r~écéñ~t Fór~éscó~út ré~pórt~, téch~ñóló~gý ác~qúís~ítíó~ñ wás~ ágré~éd tó~ bé á t~óp pr~íórí~tý fó~r M&Á s~trát~égý á~ñd tw~ó-thí~rds ó~f thé~ résp~óñdé~ñts s~áíd t~hát c~ýbér~sécú~rítý~ cóñc~érñs~ léd t~ó rég~rét w~íthí~ñ thé~ír có~mpáñ~íés í~ñ mák~íñg á~ñ M&Á d~éál.]

[Thésé córpóráté móvés ór cháñgés íñ máchíñérý óf góvérñméñt óftéñ cómé wíth íñcéñtívés fór máñágéméñt tó cómplété wíthíñ ággréssívé tíméfrámés. Thé óbvíóús góáls óf símplý bríñgíñg á 3^rd pártý’s sýstéms íñtó thé fóld, ór sépárátíñg thé sýstéms béíñg dívéstéd, sóúñds gréát óñ pápér, bút whéñ fíñgérs hít kéýbóárds ít’s thé ÍT sécúrítý, ñétwórkíñg áñd íñfrástrúctúré téáms wíth thé dáúñtíñg tásk óf mákíñg thís áctívítý háppéñ.]

[Ácqú~ísít~íóñ ó~f cýb~ér rí~sk cá~ñ bé s~ééñ á~s á ñé~gátí~vé ás~péct~ óf M&Á~. Hówé~vér, w~héñ í~mplé~méñt~éd có~rréc~tlý, á~ cýbé~rséc~úrít~ý pró~grám~ ís áñ~ ássé~t íñ M~&Á áñd~ áñ ím~pórt~áñt f~áctó~r whé~ñ ýóú~ áré t~hé sé~llíñ~g síd~é.]

[Cháñgés tó cómmércíál mákéúp áñd ÍT ópérátíóñ áré rífé áñd óppórtúñé tárgéts fór málícíóús áctórs tó béñéfít fróm thé dísrúptíóñ tó búsíñéss ás úsúál. Wíthóút Zéró Trúst sécúrítý álréádý strívéd fór óñ bóth sídés óf thé ñégótíátíñg táblé, éxplóíts óf pré-éxístíñg sécúrítý fláws áñd áñ íñcréáséd áttáck súrfácé cáñ méáñ thé cháñgé óf ówñérshíp cáñ áct ás á ‘Trójáñ Hórsé’, whéré áñý póst-clósé ráñsómwáré, málwáré ór tárgétéd áttáck ór éxístíñg ádváñcéd pérsístéñt thréát (ÁPT) própágátés íñtó áñd ácróss thé búýér’s búsíñéss.]

[Fróm~ thé s~ámé s~túdý~, móré~ tháñ~ hálf~ óf ré~spóñ~déñt~s rép~órté~d thá~t thé~ý hád~ éñcó~úñté~réd á~ crít~ícál~ cýbé~rséc~úrít~ý íss~úé ór~ íñcí~déñt~ dúrí~ñg áñ~ M&Á dé~ál th~át pú~t thé~ déál~ íñtó~ jéóp~árdý~.]

[Ácqú~ísít~íóñ s~écúr~ítý c~óñsí~dérá~tíóñ~s]

[Éíthér béfóré ór áftér á déál ís sígñéd, ít ís pártícúlárlý pértíñéñt tó détérmíñé thé rísk rélátéd tó dátá céñtré sécúrítý hýgíéñé wíthíñ ácqúíréd ápplícátíóñs áñd hýbríd clóúd dátá céñtérs. Áústrálíá’s Cýbér Sécúrítý Céñtré ádvísés thát órgáñízátíóñs éñtéríñg súch áctívítý úñdérstáñd thé ópérátíñg éñvíróñméñt áñd sécúrítý cóñtróls thát prótéct dátá áñd sýstéms tó éñsúré éqúíváléñt ór gréátér prótéctíóñ ís áffórdéd íñ thé ñéw ópérátíñg éñvíróñméñt. Théré áré álsó pótéñtíál fíñáñcíál cóñséqúéñcés fór thé pártíés íñvólvéd íñ rélátíóñ tó régúlátórý cómplíáñcé áñd prívácý légíslátíóñ.]

[Wíth líttlé tó ñó cóñtról óvér thé ápplícátíóñs íñhérítéd thróúgh áñ ácqúísítíóñ, ÍT téáms áré móst óftéñ léft qúéstíóñíñg: Whát hávé wé júst íñhérítéd¿ Dó théý útílízé dífféréñt íñfrástrúctúré téchñólógíés tháñ wé dó súch ás Kúbérñétés ór áltérñáté públíc clóúds¿ Whát dátá prótéctíóñ, ápplícátíóñ, éñdpóíñt sécúrítý áñd vúlñérábílítý máñágéméñt práctícés hávé bééñ fóllówéd¿ Áñd whát dóés íñgéstíñg thésé wórklóáds méáñ tó óúr cúrréñt áttáck súrfácé¿]

[Thé búýér’s sécúrítý téáms áré óftéñ ímpédéd íñ áñý ásséssméñt bý á láck óf vísíbílítý íñtó thé dátá céñtré ásséts théý áré púrchásíñg áñd á láck óf óppórtúñítý tó ídéñtífý éxístíñg fláws éñáblíñg látérál móvéméñt áñd éxpósúré óf séñsítívé dátá. Wíthóút úñdérstáñdíñg hów ápplícátíóñs áñd wórklóáds áré cóññéctéd áñd cómmúñícátíñg, ácqúíríñg cómpáñíés rísk bréákíñg ápplícátíóñs áñd dísrúptíñg sérvícé dúríñg mígrátíóñ ór whílé sécúríñg ácqúíréd ápplícátíóñs óñcé récéívéd. Álsó, ás ácqúísítíóñs dóñ’t álwáýs íñvólvé púrchásíñg cómplétélý cómplíméñtárý ápplícátíóñs, thát úñdérstáñdíñg ís éqúállý ímpórtáñt íñ thé pháséd ádóptíóñ óf récéívíñg áñd géttíñg sýstéms íñtó thé dátá céñtré, ídéñtífýíñg rédúñdáñcý áñd décómmíssíóñíñg óvérláps, áñd théñ léádíñg tó thé válúé-ádd bétwééñ thé sýstéms thát thé M&Á wás désígñéd tó áchíévé.]

[Dívé~stít~úré s~écúr~ítý c~óñsí~dérá~tíóñ~s]

[Ácqúísítíóñ óf cýbér rísk cáñ bé sééñ ás á ñégátívé áspéct óf M&Á. Hówévér, whéñ ímpléméñtéd córréctlý, á cýbérsécúrítý prógrám ís áñ ássét íñ M&Á áñd áñ ímpórtáñt fáctór whéñ ýóú áré thé séllíñg sídé. Íñ á súrvéý cóñdúctéd bý ÍSC2, 95% óf súrvéýéd M&Á próféssíóñáls cóñsídéréd cýbérsécúrítý á táñgíblé ássét thát ís úñdérpíññéd bý thé téchñícál stáck óf thé ápplícátíóñ ór sérvícé bút éxtéñds tó thé bróádér sécúrítý áñd rísk máñágéméñt prógrám. Á stróñg cýbérsécúrítý prógrám cáñ bé útílízéd ás á dífféréñtíátór áñd válúé ádd íñ thé M&Á prócéss. Áñ íñvéstméñt íñ thís ñót óñlý mákés ýóúr sálé móré áttráctívé bút cóúld démáñd á híghér prícé.]

[Álthóúgh óñé míght féél thát béíñg óñ thé “fór sálé” sídé óf thé féñcé shóúld máké thé prócéss símplér (ás ýóú shóúld kñów móré ábóút ýóúr ówñ éñvíróñméñt), thé téchñícál débt áñd íñtércóññéctéd ñátúré óf sýstéms wíthíñ ýóúr ówñ dátá céñtérs pósés á chálléñgé tó ídéñtífýíñg áñd béíñg áblé tó úñtáñglé áñd cút óff thé ásséts tó bé sóld. Ít máý líkélý bé chálléñgíñg tó áñswér ýóúr ówñ qúéstíóñs líké, whát wórklóáds rúñ thé ápplícátíóñs ór thé párt óf thé búsíñéss béíñg sóld, áñd dó wé kñów whát thósé sýstéms áré cóññéctéd tó áñd whó ís áccéssíñg thém tódáý¿]

[Ýóú máý álsó bé cóñstráíñéd bý éxístíñg cóñtróls tó úplíft sécúrítý tó thé lévél thát ís réqúíréd bý thé ácqúírér ór thát wóúld wéígh thé báláñcé íñ ýóúr fávór dúríñg ñégótíátíóñs. Ít ís álsó cómmóñ thát cóñtráctúál óblígátíóñs óf thé sálé réqúíré ýóú tó cóñtíñúé tó rúñ thósé sýstéms fór áñ éxtéñdéd péríód wíthíñ ýóúr éñvíróñméñt, só áñ éffícíéñt mécháñísm ís ñéédéd tó úñtáñglé áñd ísóláté thém wíthóút rémóvíñg thém cómplétélý.]

[Íñ sh~órt, t~hé có~mmóñ~ chál~léñg~és óf~ bóth~ ácqú~íríñ~g áñd~ dívé~stíñ~g íñc~lúdé~:]

• [Láck~ óf ví~síbí~lítý~ íñtó~ áppl~ícát~íóñ d~épéñ~déñc~íés t~ó úñd~érst~áñd, m~ígrá~té, áñ~d éít~hér í~ñtég~ráté~ ñéw ó~r sép~árát~é thé~ ássé~ts/wó~rkló~áds í~ñ thé~ scóp~é óf t~hé sá~lé.]
• [Éxís~tíñg~ sécú~rítý~ pólí~cíés~ áré m~óst ó~ftéñ~ stát~íc, tí~éd tó~ thé í~ñfrá~strú~ctúr~é áñd~ dátá~ céñt~ré sé~cúrí~tý ím~plém~éñtá~tíóñ~ áñd, t~héré~fóré~, cáñ’t~ bé ád~áptí~vélý~ mígr~átéd~ wíth~ thé w~órkl~óáds~ ás th~éý ár~é pás~séd b~étwé~éñ th~é éñt~ítíé~s.]
• [Mígr~átíñ~g úñk~ñówñ~ áppl~ícát~íóñs~ wíth~óút c~ómpr~ómís~íñg s~écúr~ítý ó~r dís~rúpt~íñg s~érví~cés í~s díf~fícú~lt sí~ñcé m~ódér~ñ ápp~lícá~tíóñ~s áré~ íñté~rdép~éñdé~ñt áñ~d máý~ bé fr~ágíl~é.]
• [Ñót b~réák~íñg s~óftw~áré w~híls~t thé~ tráñ~sítí~óñ pr~ócés~s cóm~plét~és ís~ vítá~l tó m~áíñt~áíñ á~s múc~h bús~íñés~s ás ú~súál~ ás pó~ssíb~lé.]
• [Rísk~ óf có~mpró~mísé~ óf cú~stóm~ér áñ~d cóm~páñý~ dátá~ fór t~hé dú~rátí~óñ óf~ mígr~átíó~ñ wít~h édg~é fír~éwál~ls óp~éñéd~ úp.]

[Hów Í~llúm~íó hé~lps]

[Ápplícátíóñ mígrátíóñ wíthóút cómprómísíñg óñ sécúrítý ís thé ésséñcé óf á súccéssfúl óútcómé, áñd thé Íllúmíó Ádáptívé Sécúrítý Plátfórm (ÁSP) ís fóúñdátíóñál tó thé M&Á strátégý óf sómé óf thé móst ácqúísítívé órgáñízátíóñs íñ thé wórld. Íllúmíó ÁSP sólvés thé móst cómmóñ chálléñgés bý éñáblíñg ýóú tó:]

1. [Máp ápplícátíóñ dépéñdéñcíés wíthíñ ýóúr ówñ (dívéstítúré) ór thé tárgét’s (ácqúísítíóñ) éñvíróñméñt. Íllúmíó ÁSP’s ápplícátíóñ dépéñdéñcý máp próvídés réál-tímé íñsíghts tó hélp cómpáñíés vísúálízé ácqúíréd ór sóld óff ápplícátíóñs áñd théír wórklóáds ácróss áll éñvíróñméñts béfóré mígrátíóñ. Wíth úñdérstáñdíñg óf ápplícátíóñ dépéñdéñcíés, téáms cáñ éñsúré thé mígrátíóñ ís éffícíéñt áñd ápplícátíóñ béhávíór ís ñót dísrúptéd.]
2. [Búíld ségméñtátíóñ pólícý tó ísóláté thé crítícál ÍT íñfrástrúctúré, lévérágíñg thé ápplícátíóñ dépéñdéñcý máp. Íllúmíó’s Pólícý Géñérátór áútómátés ségméñtátíóñ pólícý créátíóñ wíth óptímízéd mícró-ségméñtátíóñ pólícý thát sávés tímé, áccélérátés sécúrítý wórkflóws, áñd rédúcés thé rísk óf húmáñ érrórs bý ríñg féñcíñg thé ácqúíréd ór sóld sýstéms só áñý bréách ís cóñtáíñéd.]
3. [Prótéct ýóúr íñfrástrúctúré fróm thé tárgét cómpáñý’s sérvérs áñd ápplícátíóñs. Ádáptívé mícró-ségméñtátíóñ pólícý ádjústs tó cháñgés íñ thé ápplícátíóñ éñvíróñméñt – ás ápplícátíóñs móvé, só dóés sécúrítý. Thís állóws ápplícátíóñs tó bé sécúréd béfóré mígrátíóñ áñd pólícý tó áútómátícállý ádjúst póst mígrátíóñ, máíñtáíñíñg cóñsístéñt áñd cóñtíñúóús prótéctíóñ dúríñg thé tráñsítíóñ prócéss.]

[Whét~hér ý~óú ár~é ácq~úírí~ñg áñ~d ñéé~d thé~ cóñf~ídéñ~cé tó~ dó só~ íñ á s~áfé m~áññé~r, ór s~éllí~ñg áñ~d cáñ~ bóls~tér ý~óúr p~rícé~ whíl~st ré~dúcí~ñg th~é éff~órt t~ó cút~ óff t~hósé~ ássé~ts, Íl~lúmí~ó ÁSP~ wíll~ dé-rí~sk ýó~úr có~mmér~cíál~ íñít~íátí~vés.]

[Réád~ thé s~tórý~ óf á F~órtú~ñé 500 ór~gáñí~zátí~óñ wh~ó séá~mlés~slý f~íñál~ízéd~ á híg~h-pró~fílé~ ácqú~ísít~íóñ, d~épló~ýíñg~ Íllú~míó Á~SP óñ~ thé á~cqúí~réd c~ómpá~ñý’s 700 s~érvé~rs.]