Nella sicurezza informatica, un'acquisizione avviene quando un'organizzazione ne acquista un'altra e ottiene il controllo dei suoi sistemi, dati, personale e responsabilità di sicurezza. L'accordo non è solo finanziario: unisce anche reti, account cloud, sistemi di identità, contratti e superfici di attacco. Durante l'integrazione, spesso diventano visibili asset nascosti, password deboli, software obsoleto e registrazione incoerente.
Le acquisizioni sono importanti perché gli aggressori sfruttano il periodo di transizione. Le nuove società capogruppo possono ereditare server non aggiornati, servizi esposti o relazioni con fornitori che non hanno verificato. I difensori usano due diligence sulla sicurezza, inventario degli asset, revisione degli accessi e pianificazione della risposta agli incidenti per ridurre tale rischio. Dopo la chiusura dell'accordo, di solito riassegnano i segmenti di rete, reimpostano gli accessi privilegiati e allineano il monitoraggio e le policy in modo che l'ambiente combinato sia più difficile da sfruttare.