لماذا يجب عليك تقييم أمن بيانات الشركة قبل عملية الاستحواذ عليها؟

عندما استحوذت شركة ماريوت إنترناشونال (Marriott International) على شركة ستاروود (Starwood) في عام 2016 مقابل 13.6 مليار دولار، لم تكن أي من الشركتين على علم بالهجوم الإلكتروني على نظام الحجز الخاص بشركة ستاروود والذي يعود إلى عام 2014. ويعد هذا الاختراق الذي كشف البيانات الشخصية الحساسة لما يقرب من 500 مليون زبون من زبائن ستاروود مثالاً مميزاً حول ما نطلق عليه "ليمون البيانات"، وهو مفهوم مستمد من عمل الخبير الاقتصادي جورج أكيرلوف بشأن عدم تناسق المعلومات ومشكلة "الليمون".  كانت فكرة أكيرلوف تنطوي على عدم معرفة المشتري بجودة المنتج الذي يقدمه البائع، وبالتالي يخاطر المشتري بشراء الليمون – فكّر في السيارات.
ووسّعنا بدورنا هذا المفهوم اليوم ليشمل نشاط الدمج والاستحواذ، إذ توجد معلومات غير متناسقة حول جودة الشركة الهدف في أي صفقة بين الشركة المستحوذة والشركة الهدف، أي البائع.  وفي حين أدرك المدراء هذا المفهوم منذ فترة طويلة، سلّطت الأحداث الأخيرة الضوء على فارق مستجد في عمليات الدمج والاستحواذ والمتمثل في ليمون البيانات. أي أن جودة الهدف قد تكون مرتبطة بقوة الأمن السيبراني وامتثاله لتشريعات خصوصية البيانات. عندما لا تحمي الشركة المستحوذة نفسها ضد ليمون البيانات، ولا تسعى للحصول على معلومات كافية حول خصوصية البيانات والامتثال الأمني للشركة الهدف، فقد تجد الشركة المستحوذة نفسها أمام معضلة ليمون البيانات المتمثلة في الانتهاك الأمني والعقوبات الحكومية المتولدة، إلى جانب تلف العلامة التجارية وفقدان الثقة. وهذا هو الوضع الذي تتعامل معه شركة ماريوت الآن، إذ تواجه الشركة 912 مليون دولار من غرامات التشريعات العامة لحماية البيانات في الاتحاد الأوروبي، كما تلقى سعر سهمها