Cybersecurity ist wesentlicher Bestandteil des Due Diligence Verfahrens
Cybersecurity ist zunehmend ein Grund für signifikante, operationale und finanzielle Risiken ganzer Unternehmen. Sie gehört dringend in den Bewertungsprozess für Übernahmen und Verkäufe. Denn Gefahrenpotenziale und Angriffsflächen für Cyber-Kriminelle entstehen nicht aus dem Nichts. Sie entwickeln sich durch riskante Vernachlässigung von Cyberrisiken, durch falsche Akzentuierung von Prioritäten und unter bewusster Vertuschung von Vorfällen oder aufgetretener Schäden im Vorfeld von Unternehmensverkäufen. Daher sollte das Thema Cybersecurity fest in Due Diligence Verfahren verankert sein.
Am Beispiel des schwäbischen Batterieherstellers Varta wird deutlich, wie ein schwerwiegender Cyber-Vorfall entscheidenden Einfluss auf die Zukunft des Unternehmens und insbesondere auf den Verkauf von Unternehmenssparten nehmen kann. Varta war 2024 ein Sanierungsfall. Um die Zukunft des Unternehmens zu sichern, wurde ein Sanierungsfahrplan ausgearbeitet. Genau in dieser Phase erfolgte ein Ransomware-Angriff auf den bereits angeschlagenen Batteriehersteller.