サイバーセキュリティデューデリジェンス

M&Aプロセスのデューデリジェンスにおいて、対象企業のサイバーセキュリティに関する管理体制や潜在的リスクを簡易的に診断します。
インターネットを活用したビジネス（例えば、ECサイト運営や情報提供サービス等）を展開する企業を対象とするケースでは、サイバーセキュリティリスクは、ディールブレイクの要因となる、あるいはセキュリティ対策の強化の必要性から企業価値評価への考慮が必要となるケースが想定されます。
しかしながら、デューデリジェンスという局面の性質上、対象企業の協力が十分に得られない状況も想定されます。KPMGでは、そのような場合に備え、状況に応じて実施可能な2つのアプローチを用意しています。
対象企業へのセキュリティに関する調査協力依頼が難しい場合は、以下に示したオプション1の「サイバーインテリジェンス調査」だけでも実施することを推奨します。その後、対象企業の協力が得られる状況となった場合は、オプション2についても実施することを推奨します。

オプション1：サイバーインテリジェンス調査
対象企業にコンタクトすることなく、任意のタイミングで外部情報をベースにサイバーリスクの簡易診断を実施するアプローチです。

オプション2：サイバーセキュリティ管理体制の簡易アセスメント
対象企業へインタビューや資料開示を要請し、内部情報へのアクセスを実施するアプローチです。対象企業の協力を得る必要があります。

本サービスは、対象企業より内部管理資料の開示やインタビュー等を実施することで、セキュリティ管理体制について簡易的なアセスメントを実施します。対象企業の業種や業態、および調査への協力体制とアセスメントにかけることができる時間との兼ね合いを考慮して、個別にアセスメントのフレームワークの選定・カスタマイズを行います。
以下に、経済産業省の「サイバーセキュリティ経営ガイドライン2.0」を活用して質問票やインタビュー等を実施するケースを紹介します。