Eガーディアン、買収対象企業のセキュリティリスクを調査する「サイバー・デューデリジェンスサービス」を提供開始

イー・ガーディアン子会社のEGセキュアソリューションズは、M&Aを行う際、 対象となる企業のサイバーセキュリティにおけるリスクを詳しく調査する「サイバー・デューデリジェンスサービス」を12月19日より提供開始した。

「サイバー・デューデリジェンスサービス」は、脆弱性診断やセキュリティアセスメントのノウハウを活かし、 ウェブサービスやIoTサービスを事業の中心とする中小規模企業、 または中小規模事業を対象に、 M&Aの際にサイバーセキュリティの専門的知見と技術によるデューデリジェンスを提供するサービスだ。ウェブセキュリティの第一人者であるEGセキュアソリューションズの徳丸浩社長が監修しているという。

脆弱性診断やペネトレーションテストなどを専門とするエンジニアによる高度な検査・レポートのほか、ドキュメント精査やヒアリングなどの監査手法を用い、開発プロセス、運用プロセス、情報セキュリティマネジメントにおけるリスク評価や、 情報セキュリティ管理基準、 OWASP SAMM、 各種ガイドライン等を用いた組織的なセキュリティ成熟度の評価をする。

さらに、M&A後を見据えた改善提案や、改善実施の支援が可能なほか、 予算・スケジュールに応じた検査対象および検査方法の相談などもできるそうだ。

現在、 中小企業の経営者の高齢化による事業承継問題の深刻化や、 経済のグローバル化などに伴い、 M&A市場が拡大している。一般的に、 M&Aを行う際、 対象となる企業の価値やリスクなどを調査するデューデリジェンスは、 法律事務所や会計事務所、 ヘッジ・ファンドなどの専門家により行われている。

しかしM&Aが活性化する中、システムなどIT面で統合するケースのほか、ウェブサービス事業を譲渡するケースも多くなっているものの、文書の検証や監査のみでの評価が難しく、従来のデューデリジェンスとは異なる専門性を必要とするサイバーセキュリティにおけるデューデリジェンスが行われるケースが増えてきたことに対応する。