Respuesta Al Aumento de la Actividad M&A

Si 2021 fue un gran año para los acuerdos comerciales en Europa, las perspectivas para 2022 son aún mejores.

Actualmente, Reino Unido es el epicentro de las M&A de Europa occidental, ya que representa más del 32 % de los acuerdos en 2021 (1) y ha experimentado un aumento de 1.100 millones de libras esterlinas en M&A nacionales solo durante el primer trimestre, en comparación con el mismo período de 2020 (2). Parece que este éxito continuará hasta bien entrado 2022, según la Encuesta de Negociadores de Ansarada UK, que indica que el 90% de los encuestados (ejecutivos senior de 50 empresas con sede en Reino Unido en los sectores de banca de inversión, capital privado y fusiones y adquisiciones) cree que la cantidad de acuerdos de M&A del Reino Unido aumentará en los próximos 12 meses, y el 54% cree que aumentará significativamente. (3)

Teniendo esto en cuenta, las M&A son claramente un punto esencial para el crecimiento y desarrollo acelerado de las organizaciones a medida que miramos hacia el próximo año. Pero, ¿cómo pueden los inversores aprovechar este panorama prometedor mientras se aseguran de no ser víctimas de la creciente amenaza a la seguridad cibernética?

NO HAY QUE OLVIDARSE DE LA TECNOLOGÍA

Tradicionalmente, las organizaciones y los inversores han gestionado la diligencia debida en lo referente a los aspectos financieros, legales, operativos y de recursos humanos. Sin embargo, en lo referente a la gestión de la diligencia debida del software, no siempre encaja con el mismo enfoque sistemático. A menudo, esto se debe a la velocidad con la que las organizaciones implementan las nuevas tecnologías en sus operaciones cotidianas, en parte a causa del rápido crecimiento de las empresas tecnológicas. Con el aumento de la tecnología como un activo principal de las empresas, han surgido nuevos problemas que se solapan con la diligencia debida tradicional.

UN MOMENTO DECISIVO PARA LA SEGURIDAD TECNOLÓGICA

Las estadísticas recientes han puesto el ojo en el hecho de que los ciberataques están aumentando bruscamente en Reino Unido. Según los datos de Sophos, el 51% de las empresas británicas se vieron afectadas por ataques de ransomware durante el año pasado. Los delincuentes consiguieron desencriptar los datos en el 73% de esos ataques (4). Si tenemos en cuenta estas cifras, es esencial contar con una diligencia debida global que proteja tanto el software como el código fuente durante la fase previa a la adquisición, para poder facilitar al adquiriente una visión completa de los riesgos potenciales de brecha de datos que pueden acarrear graves consecuencias económicas y legales. Además, para los adquirientes o las partes involucradas en la fusión con una empresa ya existente, corren el riesgo de heredar vulnerabilidades ocultas de datos que pueden tener un impacto significativo tanto en las operaciones empresariales como en la relación con los inversores o en la reputación de la empresa.

Uno de los casos más conocidos de una diligencia debida de software insuficiente con consecuencias catastróficas es el sucedido con Marriott International tras su fusión con Starwood Hotels & Resorts. Dos años después, se supo que, antes de la fusión, había ocurrido una enorme brecha de datos en el sistema de reservas de Starwood, por el que quedaron expuestos los datos de 400 millones de clientes por un fallo de seguridad. Esto les acarreó una multa de 123 millones de dólares por parte de la Oficina del Comisionado de Información, así como daños a la reputación tanto de Marriott como de Starwood.

COMPRENDER LA SOFTWARE DE CÓDIGO ABIERTO (OSS)

Pero ojalá los problemas se acabaran con las vulnerabilidades ocultas de datos. Para cualquier actividad M&A en la que el software de la empresa objetivo sea un activo significativo para el acuerdo, los inversores también deben tener en cuenta las restricciones potenciales que puede provocar el software de código abierto (OSS). En la actualidad, los desarrolladores de software suelen confiar en los repositorios de código público disponibles en sitios web como GitHub o Stack Exchange, ya que su uso parece ser gratuito. Sin embargo, es frecuente que estas licencias se ofrezcan conforme a una serie de restricciones condicionales. Al utilizar OSS para crear productos derivados o código fuente de enlace a OSS, el producto integrado queda sujeto a dichas restricciones condicionales, que pueden incluir la creación de todo el código o parte del mismo o el pago de una tarifa por su utilización. En otras palabras: una empresa puede no tener todos los derechos sobre sus productos o su software.

Si el adquiriente realiza una diligencia debida completa durante la fase previa a la adquisición, puede ayudarle a evitar la responsabilidad por el uso previo del OSS de la empresa objetivo, en los términos relativos a su licencia. Y las malas noticias para los proveedores de software, si el OSS está integrado en su propio software, es que los inversores pueden deshacer totalmente el acuerdo y, al menos, ajustar el valor o los términos del mismo.

AUDITORÍA TECNOLÓGICA DE PUNTOS FUERTES

Pero, ¿cómo se pueden evitar esos problemas? El primer paso recae en asegurar que los inversores han desarrollado una diligencia debida completa del software durante la fase previa a la adquisición. Siguiendo los avances tecnológicos en materia de IA, este tipo de auditorías se pueden realizar mediante herramientas automatizadas que analizan de manera minuciosa todas las líneas de código para identificar posibles vulnerabilidades cibernéticas, problemas de propiedad intelectual y riesgos de mantenimiento.

DILIGENCIA DEBIDA TECNOLÓGICA DEL KYS DE VAULTINUM

La Diligencia Debida Tecnológica de KYS de Vaultinum ofrece una solución online para el software de diligencia debida que ayuda a las empresas e inversores en tecnología a reducir los riesgos, aumentar los conocimientos esenciales de la tecnología de las empresas y aumentar el valor de los activos de software.

La Diligencia Debida de KYS ofrece una auto-auditoría online (Auto-Evaluación de KYS), que analiza la Propiedad Intelectual, la Ciberseguridad, la gestión de Software de Terceros y el Desarrollo de Software, además de realizar un estudio en profundidad del código fuente del software (Auditoría del Código KYS), que ofrece un análisis exhaustivo del riesgo del activo de software, realizado por expertos en TI.

Las herramientas automáticas, como la Auditoría de Código KYS, mejoran la diligencia debida tecnológica tradicional, ya que las auditorías son más objetivas y menos susceptibles de errores humanos, con lo que quien la adquiere se asegura una mayor reputación, a la vez que tanto el negocio como su confianza permanecen protegidos y en la mejor posición posible para tomar decisiones empresariales de valor.

(1) https://bloom.bg/3EwI5IJ

(2) www.ons.gov.uk/businessindustryandtrade

(3) www.ansarada.com/blog/UK-M-A-set-to-surge-in-2022

(4) www.sophos.com/en-us

Descargo de responsabilidad

Las opiniones, presentaciones, cifras y estimaciones expuestas en el sitio web, incluido este blog, tienen únicamente fines informativos y no deben interpretarse como asesoramiento jurídico. Para obtener asesoramiento jurídico debe ponerse en contacto con un profesional del derecho de su jurisdicción.

El uso de cualquier contenido de este sitio web, incluido este blog, para cualquier fin comercial, incluida la reventa, está prohibido, a menos que se obtenga primero el permiso de Vaultinum. La solicitud de permiso debe indicar el propósito y el alcance de la reproducción. Para fines no comerciales, todo el material de esta publicación puede ser citado o reproducido libremente, pero se requiere un reconocimiento, junto con un enlace a este sitio web.