M&A-Risiken reduzieren

Tech Due Dilligence auf Basis belastbarer Fakten

„Zu viele Private-Equity-Investoren betrachten Technologie-Due-Diligence immer noch als eine „Check-the-box“-Übung.“

Bain, ist Ihre Tech-Due-Diligence gut genug?

Die Herausforderung

Wer ein Unternehmen kauft, erwirbt auch dessen technologische Verpflichtungen und Chancen. Dazu können geistige Eigentumsrechte, Sicherheitsrisiken und strukturelle Schwächen gehören, aber auch Möglichkeiten zur Kostensenkung, Effizienzsteigerung und optimalen Nutzung der Cloud. Die Erhebung dieser Informationen ist für die Bewertung von grundlegender Bedeutung, aber zu viele Transaktionen werden durchgeführt, ohne zu wissen, was sich in der Black Box einer Akquisition befindet. Traditionelle Due-Diligence-Methoden wie Interviews und Umfragen behandeln Annahmen als Fakten. Nach der Transaktion können die Kosten in die Höhe schnellen und die Pläne und Versprechen des Managements untergraben.

CAST als Lösung

CAST ermittelt Fakten anhand des Quellcodes. Es scannt Anwendungen, rekonstruiert ihre Strukturen und stellt sie in 3D-Karten dar. Wochenlange Due-Diligence-Prüfungen werden in wenigen Tagen erledigt, wenn versteckte Schwachstellen aufgedeckt werden. Der proprietäre CAST-Datensatz aus 25 Jahren, der 50.000 relationale Heuristiken in mehr als 150 Programmiersprachen, Frameworks und Datenbanken umfasst, bietet eine unvergleichliche Präzision und Tiefe bei der Due Diligence. Die Ergebnisse werden auf der Grundlage des globalen Standards ISO 5055 präsentiert und liefern präzise Bewertungen der Robustheit, Sicherheit und Effizienz von Software.

„CAST hat die Art und Weise, wie wir Due Diligence bei M&A-Projekten durchführen, grundlegend verändert“

Keith MacKay
Managing Director, EY

Das Herzstück der Due
Dilligence durch

Bain
BCG
BearingPoint
Cross Lake
deloitte
EY
IT Ally
West Monroe
Vista
palo alto strategy group

Lieferung innerhalb einer Woche

Detaillierte Bewertungen

Empirische Erkenntnisse

Unabhängig von Entwickler-Einschätzungen

ISO 5055

Angewandt auf mehr als 150 Technologien

Aufdecken von Komponentenrisiken

  • Zusammensetzung: Generierung einer Software-Stückliste, die proprietäre, Open-Source- und Drittanbieter-Komponenten für alle Abhängigkeiten enthält.
  • IP-Risiken: Zeigt rechtliche Risiken, Sicherheitsrisiken und die Veralterung von Open-Source-Code-Elementen auf.
Aufdecken von Komponentenrisiken

Architektonische Risiken

  • Architektonische Schwächen: Identifizieren Sie die kritische Probleme im Anwendungsdesign, die erforderlichen Abhilfemaßnahmen und berechnen Sie den erforderlichen Aufwand.
  • Struktureller Zustand: Überblick über die Zuverlässigkeit, Sicherheit, Effizienz und Wartbarkeit von Anwendungen gemäß ISO 5055.
  • Benchmarks: Quantifizierbare Anwendungsfacetten im Vergleich zu Branchenkollegen.
Architektonische Risiken

Versteckte Kosten und Einsparungen

  • Technische Schulden: Berechnen Sie den zu erwartenden Kosten für korrektive Wartung auf Basis der OMG-ATDM-Spezifikationen und des ISO 5055-Standards.
  • Kosteneinsparungen: Identifizieren Sie die Möglichkeiten für den Käufer, indem Sie Wege zur Optimierung der Softwarewartung und der Infrastrukturkosten aufzeigen.
Versteckte Kosten und Einsparungen

Zukunftsfähigkeit

  • Cloud-Readiness: Dokumentieren Sie die Hindernisse für die Cloud-Optimierung, den geschätzten Aufwand für die Behebung von Problemen und die am besten geeigneten nativen Cloud-Service-Optionen.
  • Ökologische Auswirkungen: Zeigen Sie Möglichkeiten zur Änderung des Codes auf, um den Ressourcenverbrauch und die CO2-Emissionen zu reduzieren.
Zukunftsfähigkeit

So funktioniert CAST

Wählen Sie den geeigneten Bewertungstyp - Light oder Deep.
Für ein Deep Assessment ist der Quellcode erforderlich.
Light: Den Agenten auf das Ziel-Repository verweisen.
Deep: Sammeln Sie die Quellcode-Artefakte des Ziels.
Sie erhalten innerhalb einer Woche einen Software Intelligence Report von CAST oder einem CAST-Partner.