Cyber-Screening von Zielunternehmen für M&A

Cyberrisiken kennen, bevor der Deal Fahrt aufnimmt

Wir prüfen die Cybersecurity eines Targets automatisiert von außen, gesteuert und geprüft von unseren Cyberexpert*innen, ohne Zugang zum Unternehmen und auf Wunsch verdeckt. In 3 bis 5 Arbeitstagen liefern wir ein Red-Flag-Memo und eine erste Cyber Value Scorecard.

  • Ergebnis in 3 bis 5 Arbeitstagen
  • Ohne Zugang, auf Wunsch verdeckt
  • Automatisiert, von Expert*innen gesteuert
Jetzt Gespräch vereinbaren
Zwei Mitarbeitende von intcube bei einem Workshop mit Post-its an der Wand

Kurz gesagt: Ein Cyber-Screening ist ein schneller, automatisierter Outside-in-Blick auf die Cyberrisiken eines Zielunternehmens, gesteuert und geprüft von unseren Cyberexpert*innen, ohne Zugang zum Unternehmen und auf Wunsch verdeckt. In drei bis fünf Arbeitstagen liefern wir ein Red-Flag-Memo und eine erste Cyber Value Scorecard mit Benchmark für Ihre Entscheidung.

Dauer
3 bis 5 Arbeitstage
Ergebnis
Red-Flag-Memo, erste Cyber Value Scorecard mit Benchmark, Empfehlung für den DD-Scope
Ansprechpartner
David Fuhr

Ob ein Target weiterverfolgt wird, entscheidet sich oft, bevor es einen Datenraum gibt.

Cyberrisiken tauchen dann erst in der Due Diligence auf, wenn schon Zeit und Geld in den Deal geflossen sind. Ein früherer Ransomware-Vorfall, veraltete Systeme im Internet oder geleakte Zugangsdaten verändern die Bewertung, manchmal den ganzen Deal.

Mit einem Cyber-Screening wissen Sie früh, worauf Sie achten müssen: Gibt es Red Flags, die gegen den Deal sprechen? Wo muss die Due Diligence genauer hinsehen? Wie steht das Target im Vergleich zu ähnlichen Unternehmen?

Automatisierte Werkzeuge sammeln die öffentlich zugänglichen Informationen, unsere Expert*innen steuern die Analyse und prüfen jeden Befund, mit der Erfahrung aus über 50 Due-Diligence-Projekten.

  • Unbekannte Vorfälle

  • Offene Angriffsfläche

  • Due Diligence ohne Fokus

Red Flags früh kennen

Wie groß ist die Angriffsfläche des Targets? Gibt es Hinweise auf frühere Vorfälle oder geleakte Zugangsdaten? Wie gepflegt sind Mail- und Webkonfiguration? Und wie schneidet das Target im Vergleich zu ähnlichen Unternehmen ab?

Wir liefern die Antworten in drei bis fünf Arbeitstagen, als Grundlage für Ihre Entscheidung und für den Scope der Due Diligence.

Mit dem Cyber-Screening von int[cube]:

Angriffsfläche

Domains, Subdomains, offene Dienste und veraltete Software, die von außen sichtbar sind

Mail- und Webhygiene

SPF, DKIM, DMARC, TLS, Zertifikate und Security-Header

Leaks und Vorfälle

Geleakte Zugangsdaten, frühere Vorfälle und Einträge auf Leak-Seiten von Ransomware-Gruppen

Öffentliche Signale und Benchmark

Tech-Stack, Zertifizierungen, Security-Stellen und Presse, verglichen mit ähnlichen Unternehmen.

Red-Flag-Memo und Scorecard

Befunde mit Einordnung, erste Cyber Value Scorecard und Empfehlung für den Scope der Due Diligence.

Eine Entscheidungsgrundlage, bevor der Deal teuer wird.

Schnell

Red-Flag-Memo und Scorecard in drei bis fünf Arbeitstagen, weil die Datensammlung automatisiert läuft.

01

Verdeckt möglich

Wir brauchen weder Zugang noch Mitwirkung des Targets. Auf Wunsch erfährt es nichts von der Prüfung.

01

Datenbasiert

Die Scorecard zeigt den Stand im Vergleich zu ähnlichen Unternehmen und geht mit dem Deal in die Due Diligence.

01

Starten Sie vor dem Letter of Intent.

Jetzt Cybersicherheit stärken

Wissen, worauf Sie sich einlassen

Wir prüfen Targets von außen und liefern ein Red-Flag-Memo, bevor Sie Zeit und Geld in die Due Diligence stecken.

Mit int[cube] als Partner

  • kennen Sie Red Flags vor dem Letter of Intent
  • setzen Sie die Due Diligence gezielt auf
  • sehen Sie das Target im Vergleich zu ähnlichen Unternehmen
  • prüfen Sie auf Wunsch verdeckt, ohne das Target einzubinden

Cyber Value Scorecard in diesem Schritt

Erste Einschätzung von außen

  • Exposure
  • Kontrollreife
  • Behebungsaufwand
← Private EquityÜberblick: alle 7 SchritteCybersecurity über den gesamten Investment-LebenszyklusDanach · Schritt 2 von 7 →Due DiligenceÜbergibt: Red-Flag-Memo für den Scope der Due Diligence

Häufige Fragen

Was ist ein Cyber-Screening von Zielunternehmen?

Ein schneller, automatisierter Outside-in-Blick auf die Cyberrisiken eines Targets, ohne Zugang zum Unternehmen. Unsere Expert*innen steuern die Analyse von Angriffsfläche, Mail- und Webhygiene, Leaks und früheren Vorfällen sowie öffentlichen Signalen, prüfen jeden Befund und vergleichen das Ergebnis mit ähnlichen Unternehmen.

Brauchen Sie Zugang zum Target?

Nein. Wir nutzen nur öffentlich zugängliche Informationen, das Target muss nicht mitwirken. Auf Wunsch prüfen wir verdeckt, sodass das Target nichts davon erfährt. Deshalb eignet sich das Screening auch vor dem Letter of Intent.

Wie viel davon ist automatisiert?

Die Datensammlung und erste Auswertungen laufen automatisiert, deshalb ist das Screening schnell und breit. Eine Cyberexpert*in legt den Rahmen fest, prüft jeden Befund und schreibt die Einordnung. Ohne diese Prüfung kommt nichts ins Red-Flag-Memo.

Wie lange dauert es?

Drei bis fünf Arbeitstage bis zu Red-Flag-Memo und Scorecard.

Was bekommen wir als Ergebnis?

Ein Red-Flag-Memo mit Befunden und Einordnung, eine erste Cyber Value Scorecard mit Benchmark und eine Empfehlung, worauf die Due Diligence achten sollte.

Ersetzt das Screening die Due Diligence?

Nein. Das Screening ist schneller und breiter, sieht aber nur von außen. Eine Light-touch Cyber Due Diligence (englisch) liegt zwischen Screening und Due Diligence: mit minimalem Zugang zum Unternehmen, etwa zum Datenraum. Mit vollem Zugang folgt die Cybersecurity Due Diligence.

Wie passt es in den Investment-Lebenszyklus?

Es ist der erste von sieben Schritten: Das Red-Flag-Memo bestimmt den Scope der Due Diligence. Den ganzen Ablauf zeigt unsere Seite Cybersecurity für Private-Equity-Firmen.

Targets früh einschätzen

Buchen Sie ein Gespräch mit David Fuhr und erfahren Sie, wie ein Cyber-Screening Ihre Deal-Entscheidung absichert.

Jetzt Gespräch buchen

Fragen vorab? Schreiben Sie uns!

David Fuhr

Founding Partner und CTO