Maersk'in eski sistem olayı, birleşme ve satın almaların yeni siber gerekliliğini gösterdi
Orijinal başlık: Maersk’s Legacy-System Incident Shows M&A’s New Cyber Requirement
Kısaca
A.P. Moller-Maersk, 11 Kasım Çarşamba günü yetkisiz bir tarafın daha önceki bir satın almayla devralınan eski bir BT sistemine erişip veri çıkardığını açıkladı ve kurum genelinde bir ihlal bildirmedi.
Ne oldu?
- Sızma, şirketin organik altyapısından değil, birleşme ve satın alma yoluyla devralınan miras bir sistemden kaynaklandı.
- Olay, satın alma yoluyla devralınan teknolojinin yıllar sonra bile operasyonel ve güvenlik yükümlülüğü oluşturmaya devam ettiğini gösteriyor.
Neden önemli?
Satın alma yapan şirketler, devraldıkları eski sistemleri envanterleyip yalıtmadan entegrasyon planlamamalı; aksi halde yıllar sonra Maersk örneğindeki gibi veri ihlaline dönüşebilir.