OPAS sta per Offerta Pubblica di Acquisto e di Scambio, un'offerta pubblica di acquisizione italiana usata per acquistare azioni, scambiarle con altri titoli, o entrambe le cose. È uno strumento comune nelle fusioni, nelle acquisizioni e nelle contese per il controllo delle società quotate. L'offerta può modificare la proprietà, il potere di voto e il livello di informativa al mercato che una società deve fornire.
Nella sicurezza informatica, l'OPAS è rilevante perché gli spostamenti di proprietà possono influire sulla superficie di controllo di un asset strategico. Le telecomunicazioni, le società finanziarie e altri operatori quotati detengono spesso dati sensibili e infrastrutture critiche. Durante le trattative di acquisizione, gli aggressori possono approfittare della confusione con phishing, frodi sulle fatture, falsi messaggi di dirigenti o furto di file di due diligence. I difensori rispondono rafforzando i controlli di identità, limitando l'accesso ai documenti dell'operazione, monitorando le attività di rischio interno e rivedendo i piani di risposta agli incidenti. Un'OPAS non è di per sé un evento di sicurezza, ma può creare le condizioni in cui frodi, fughe di informazioni e social engineering diventano più facili.