Yrityskauppa

Yrityskaupan jälkeen yritysten verkot yhdistetään nopealla aikataululla. Hiljattain ostetun yrityksen verkot eivät olleet tarpeeksi tietoturvallisia, minkä seurauksena emoyhtiön verkkoon pääsee haitallista liikennettä. Tänä aamuna verkonvalvonta huomaa huomattavan määrän ulospäin menevää tuntematonta liikennettä. Yrityksen kriittiset järjestelmät ovat vaarassa, ja tuntematon hyökkääjä on saanut jalansijan verkkoon. Juuri ostetun yrityksen verkko on puutteellisesti dokumentoitu.

Soveltaminen

Skenaariossa käsitellään ongelmaa, joka johtuu kahden erilaisen turvallisuuskulttuurin yhdistämisestä ja isoista, nopeista muutoksista verkkoinfrastruktuurissa.

Lisähaaste

Ostetussa yrityksessä ei ole tehty minkäänlaista verkonvalvontaa. Ostetun yrityksen palvelut on tuotannollisista syistä saatava nopeasti mukaan organisaation emoverkkoon. Aikaa kunnolliselle turvallisuusauditoinnille ei ole.