מאז ינואר האחרון, 63 חברות חדשות גייסו מהציבור כ-7.8 מיליארד שקל והגל עוד לא נגמר  "סביבת העבודה שבה פועל הדירקטוריון השתנתה. חלקם לא מנוסים, ומדובר בעבודה עם סיכון גבוה"

מנכ"ל באחת מהחברות שגייסו באחרונה כסף בבורסה בתל אביב קיבל חודשיים לאחר ההנפקה הודעת איום במייל, שגרמה לו לעצור לרגע את נשימתו: "אם לא תעבירו לי מיד ככופר ביטקוין (שוויו היה באותה תקופה כ-60 אלף דולר) - אחשוף את כל מאגר המידע שלכם לציבור".

עבור המנכ"ל, שבראשונה בחייו החל לנהל חברה ציבורית, היה זה רגע קשה במיוחד. לא רק שהוא נדרש להתמודד עם מתקפת סייבר שעלולה לזעזע את החברה ומנייתה - אלא שפוטנציאל הנזק גדול הרבה יותר, שכן התברר לו לאחר שיחה עם חברת הביטוח כי החברה לא רשמה את מאגר המידע כמורשה - כמו שנדרש בחוק הישראלי.

"זה היה כמו לנהל משא ומתן עם טרוריסטים", נזכר רו"ח דורון כהן, שותף בכיר בפירמת פאהן קנה ניהול ובקרה, המשמש מבקר פנים בחברה שתחת ניהולו של אותו מנכ"ל. "החברה השתלטה על המקרה והחליטה לשלם את הכופר על בסיס התפישה שאפשר לסמוך על מילה של האקר. המידע אכן לא זלג לשוק".

הודעתם על הפריצה לרשות ניירות ערך?

"לא היה צורך לפנות לרשות, שכן לא היה כאן עניין מהותי מבחינת הנזק או השפעתו על הדו"חות הכספיים של החברה".

מתי סיפרו לך על הפריצה למאגר?

"המנכ"ל ניהל את כל האירוע עם איש מערכות המידע, ועידכן את הדירקטוריון ואותנו באופן מיידי. לא תמיד זה קורה, לפעמים הדירקטוריון שומע על פרשות חמורות בעיתון - לכן המלצתי לכל דירקטור חדש לקבוע מראש בעת כניסתו לתפקיד מהו אירוע חריג או מהותי, ולדרוש התחייבות לעדכן את הדירקטוריון על האירוע"

מדוע זה כה מהותי?

"בחברות סטארט-אפ, המנכ"ל היה רגיל לעשות הכל לבד, וכעת הוא צריך להפנים שהוא לא לבד, ועל כולם להיות מודעים למצב החירום כדי לקבל החלטות. מי שיתעלם מכך - ייפול".

 

10 עצות לדירקטור החדש:

  1. הכר את השוק שבו פועלת החברה, וקבל הסברים בנוגע לנתונים חריגים ביחס למקובל בשוק
  2. ודא קבלת כל החומר הרלוונטי לעסקה זמן סביר מראש
  3. ודא שהנתונים המוצגים מבוססים ואובייקטיביים ולא רק הערכות ואומדנים של ההנהלה
  4. ודא כי המידע שמוצג לדירקטוריון כולל ניתוחים אנליטיים ודו"חות שמאפשרים זיהוי חריגים ושינויים מהותיים
  5. דרוש לקבל נתונים אובייקטיביים על מצב השוק
  6. במידת הצורך, דרוש שמומחים ויועצים חיצוניים יופיעו בפני הדירקטוריון
  7. ודא כי יש תיעוד מפורט לדיון שבוצע טרם קבלת ההחלטה
  8. במקרים שבהם האישור של הדירקטוריון מותנה בבדיקות/נתונים נוספים, דרוש לקבל דיווח על השלמת התהליך
  9. בעסקות עם צדדים קשורים, ודא כי מתקיימים כל התנאים הנדרשים, לרבות קבלת נתונים השוואתיים לתנאי השוק
  10. ודא שהעסקה בוצעה בהתאם למתווה שאושר

להמשך קריאה לחץ/י כאן

הכתבה פורסמה ב30.6.21 ב - The marker