יובל לזי

כאשר הארגון מצוי תחת מתקפת סייבר, 48 השעות הראשונות הן הקריטיות ביותר. פרצת אבטחה יכולה לפגוע בנתונים חסויים או פרטי כרטיס האשראי של הלקוחות, בתחזיות ובתוכניות העסקיות. תקרית סייבר מעמידה בסכנה כל היבט בתשתית הארגון.

היערכות מוקדמת, הכוללת גיבוש תכנית לטיפול בתקריות סייבר (תכנית Incident Response – IR), מאפשרת לך למזער את המשך הפגיעה, לצמצם את היקף הנזק ולטפל בנקודות התורפה במערך האבטחה בתוך 48 השעות הראשונות. התכנית מגדירה את פרוטוקול האבטחה ומי הצוות האחראי לטיפול בתקרית הסייבר  ומטרתה לצמצם את הזמן והעלות של ההתאוששות.

גיבוש תכנית לטיפול בתקריות סייבר

תכנית ה-IR מגדירה את התפקידים ותחומי האחריות של צוותי תכנית הטיפול בתקריות הסייבר, של נושאי המשרה בחברה ושל המחלקות בארגון הנדרשים להתמודד עם תקרית הסייבר. התכנית קובעת נהלים מפורטים עבור חברי הצוות באשר לניתוח היקף הפרצה ואת רמת הפגיעות של תשתיות החברה לפריצות סייבר נוספות. על מנת שהתכנית תהיה אפקטיבית עליה לכלול תרגולים תקופתיים ובדיקות מוכנות. ביצוע וניהול התרגולים מספקים קו הגנה קריטי הדואג למוכנות העובדים וצוות אבטחת המידע למתקפת סייבר תוך התייחסות לסוגיות או לפעולות שבזמן פריצה עלולות ליפול בין הכסאות.

הקמת צוות תגובה (IR)

גם אם מועסקים בחברתך צוותי אבטחת מידע הממונים על טיפול בנושאים אלו, כדאי להתקשר עם חברה מקצועית חיצונית המתמחה בגילוי פריצות אבטחה, כדי לסייע ולתאם פעולות מיידיות לאיתור נקודת החדירה ולבלום את המתקפה.

פעולות לביצוע ב- 24-48 השעות הראשונות

יש לזהות את העובדים והלקוחות שנפגעו מהתקרית ולהעריך את רמת החשיפה שלהם. כמו כן יש לדאוג לאיסוף, ריכוז ושמירה של כל ניסיונות החדירה, המטא-נתונים, סיסמאות גנובות ו/או חלשות, תוכנות זדוניות, מתקפות דרך הרשתות החברתיות ופישינג ולבודד את כל הנתונים שלא נפגעו. ישנה חשיבות מכרעת לשימור שרשרת הראיות של ניסיונות החדירה ולקביעת פרוטוקולים בנושא הגנת נתונים.

במקביל יש להסתייע ביועצים משפטיים, פנימיים וחיצוניים, בהערכת הסוגיות הרגולטוריות בכל הקשור לציבור הלקוחות שנפגע מהתקרית ובכל הקשור להליכים אזרחיים או פליליים אפשריים. יש להכין דו"ח ראשוני על התקרית עבור חברת הביטוח, המוסדות הפיננסים, מועצת המנהלים ובעלי המניות (במידה והחברה היא ציבורית) ולבדוק האם חלים על הארגון חובת דיווח לרגולטורים במדינה בה הנכם פועלים.

יחסי ציבור ותקשורת

כחלק בלתי נפרד מכל תכנית IR, צריכה להיות תכנית יחסי ציבור ותקשורת מסודרת כדי לנהל את מסרי החברה בתקשורת וברשתות החברתיות ולטפל בפניות ומיילים מהלקוחות. כדאי לתקשר את המידע המלא, גם אם לא ניתחתם עדיין את כל הנתונים על התקרית. יש להכין הודעה מסודרת ללקוחות ולגורמים שנפגעו מהתקרית ולהציע להם שירותי אבטחת מידע ומעקב אחרי גניבת זהות אפשרית. כמו כן יש לאסוף, לנתח ולאמת את כל הממצאים הנדרשים לקראת סבבי פגישות הערכה שתקיימו עם עובדי הארגון ועם הרשויות והמוסדות הרלוונטיים.

Source: barlaw.co.il

החברה הגיעה לצומת דרכים משמעותית ואתם מתחילים לדבר על אסטרטגית אקזיט? לפני שפותחים את השמפניה, כדאי לשקול את הגורמים הבאים כדי להבטיח שאכן החברה מוכנה בצורה הטובה ביותר למכירה. ראשית, יש לבצע הערכת שווי של החברה ולוודא שזהו העיתוי המתאים למהלך. בנוסף, יש לוודא שכל הדו"חות הכספיים והספרים מסודרים, ושכל חובות המס והמסים השוטפים שולמו במלואם. רצוי מאוד לקחת את המושכות לידיים, ולהיות מעורבים באופן מלא בתהליך תכנון אסטרטגיית אקזיט.

באיזה שלב במחזור החיים נמצאת החברה?

לכל סטארט-אפ יש מחזור חיים. קביעת העיתוי הנכון לבצע אקזיט מוצלח, תלויה בשלב בו נמצאת החברה. אמנם, יש חברות שנהנות מזרימה פתאומית של מזומנים וצמיחה מהירה מייד לאחר שלב ה-Seed, ובעליהן מחליטים לנטוש את הספינה כבר בשלב הזה. אבל רוב היזמים המנוסים מחליטים לחכות עד שהעסק מתייצב, וממשיכים ללוות את החברה מעבר לשלב הראשוני - דרך שלב הצמיחה ועד לבשלות.

מהו העיתוי הנכון לבצע אקזיט?

השגיאה המשמעותית ביותר שעושים בעלי עסקים היא המתנה ממושכת מדי עד שמתכננים את האקזיט. האקזיט המוצלח ביותר קורה בתקופות של צמיחה דרמטית בחברה, כשניתן להראות ערך לקרנות הון סיכון ופריווט אקוויטי. משקיעים אלו רואים פוטנציאל ברכישת חברה אם יש לה הערכת שווי המבוססת על מגמות עלייה בהכנסות ובתזרים המזומנים, ואם היא מראה התפתחות במוצרים ושירותים. בשלב זה, צריך לבחון האם לעסק יש את היכולת לשמור על המשך צמיחה, ואם לחברה יש את האיתנות הפיננסית כדי לעמוד בהתרחבות נוספת מבחינה ניהולית. התוצאה של בחינות אלו היא קריטית לקביעת העיתוי הנכון.

האם מוצה פוטנציאל השוק באופן מלא?

אם חברתך הגיעה לשלב של יציבות - מייצרת הכנסות, מציגה רווחיות באופן קבוע, בעלת בסיס לקוחות איתן, ולא ניתן לראות התרחבות נוספת בעתיד לנראה לעין - ייתכן שפספסת את העיתוי הנכון לבצע אקזיט על ידי קרנות הון סיכון ופריווט אקוויטי. אולם, החברה עשויה להיות מועמדת מובילה לרכישה על ידי חברה מתחרה או על ידי אחת מחברות ענק בתחום. לאחר שמיצית את טקטיקות התמחור התחרותי ושיטות השיווק השונות, כל התרחבות נוספת עשויה לגרור הוצאות מופרזות. זהו השלב בו מוצה פוטנציאל השוק והשגת את הערך המרבי עבור עסקת רכישה אסטרטגית.

הערכת שווי

הערכת שווי קובעת את הערך הנוכחי של החברה. על אף שיש מגוון שיטות לביצוע הערכת שווי, כדאי להתייעץ עם מומחה שיעריך את המבנה הפיננסי של חברתך, היסטוריית ההכנסות, מגמות הצמיחה, איכות הצוות הניהולי, שווי השוק של נכסי החברה וצפי התזרים העתידי, כדי לקבוע הערכת שווי.

עלויות

מאמצים להשביח את שווי החברה למטרת אקזיט יכולים לקחת זמן ולעלות הרבה כסף. במקום זה, תוכל למקסם את האקזיט שלך על ידי חיזוק או שדרוג של התנהלות החברה - מערכות הניהול והמערכות הפיננסיות שלה, יחד עם העסקת אנשי מקצוע כדי לוודא שאתה מוכן להראות את החברה במיטבה.

source: barlaw.co.il