Una società predecessore è un'entità societaria precedente i cui asset, utenti, contratti o obblighi legali possono continuare all'interno di una struttura aziendale successiva dopo una fusione, un'acquisizione, un rebrand o uno spin-off. Nella sicurezza informatica, questo è importante perché dati, log, registri dei consensi, obblighi di conservazione e obblighi di risposta agli incidenti spesso sopravvivono a un cambiamento societario anche quando il nome del marchio cambia.
Chi difende deve mappare con attenzione i sistemi e i registri ereditati. Vecchi archivi di autenticazione, account cloud legacy, backup dimenticati e database dei clienti possono rimanere esposti se i team presumono che la società precedente non conti più. Anche gli attaccanti traggono vantaggio da questa confusione, usando ambienti legacy gestiti male per trovare credenziali obsolete o servizi trascurati. Ai fini della conformità, la questione chiave non è solo chi possiede la piattaforma attuale, ma quale predecessore ha raccolto i dati, a quali condizioni e quali controlli si applicano ancora. Inventari chiari degli asset, revisione legale e tracciamento della provenienza dei dati aiutano a ridurre questo rischio.