Das zeigt die FTI-Consulting-Erhebung „CISO Redefined III“, für die 278 IT-Sicherheitsverantwortliche (CISOs), M&A-Verantwortliche und General Counsels befragt wurden. Demnach sank bei 42 Prozent der betroffenen Unternehmen nach einem Cybervorfall der Wert der Transaktion, 58 Prozent verfehlten ihre finanziellen Ziele. Bei jedem fünften Deal kam es zu Verzögerungen oder Unterbrechungen.

Der Befragung zufolge waren 24 Prozent der Transaktionen innerhalb von 24 Monaten nach dem Closing von einem Cybervorfall betroffen. Zwei Drittel dieser Fälle waren schwerwiegend, etwa durch Datendiebstahl, Erpressung oder Angriffe über Dienstleister. Neben direkten Kosten nennen 86 Prozent der Befragten vor allem Reputationsschäden und schärfere Prüfungen durch Investoren und Aufsichtsbehörden als Folgen.

Trotz der Risiken bleibt der CISO in vielen Fällen außen vor: Nur 34 Prozent geben an, maßgeblich an Transaktionsentscheidungen beteiligt zu sein. Zugleich sehen 41 Prozent den Zeitdruck beim Deal-Abschluss als Grund dafür, dass Cyberrisiken in der Due Diligence zu kurz kommen.

Besonders kritisch ist die Phase nach dem Closing. 84 Prozent berichten von Problemen bei der Zusammenführung von IT-Systemen und Sicherheitsstandards, 39 Prozent haben dafür keinen klaren Plan. In der Transaktionsphase steuert noch etwa die Hälfte der Befragten Cyberrisiken gezielt und vorausschauend, nach dem Closing sinkt der Anteil auf knapp ein Viertel.

FTI-Consulting sieht darin weniger ein Kommunikationsproblem als ein Governance-Defizit: Wer Cyberrisiken in M&A-Prozessen nicht systematisch einbindet, gefährdet Transaktionswert, Reputation und die Einhaltung regulatorischer Vorgaben.

M&A-Transaktionen Herausgegeben von der RMA Risk Management & Rating Association M&A-Entscheidungen, speziell Käufe und Verkäufe von Unternehmen bzw. Beteiligungen, sind bei der Vorbereitung und der Berücksichtigung kritischer Risikobereiche meist besonders anspruchsvoll. Ausgehend von den bei M&A-Entscheidungen zentralen Unternehmensbewertungen nimmt der neue Band der RMA-Schriftenreihe die wichtigsten Entscheidungskalküle strukturiert in den Blick. Aktuelle Herausforderungen für M&A wie Nachhaltigkeitskriterien (ESG), Digitalisierung, Datenschutz, Inflation, Zinsen u.a. Gesetzliche und regulatorische Anforderungen, etwa im Bereich Business Judgement Rule oder Risikomanagement Methodische Ansätze, z.B. für die Präzisierung der Anforderungen an Entscheidungsvorlagen oder die Erfassung des Insolvenzrisikos bei der Unternehmensbewertung