Un acqui-hire è un'acquisizione effettuata principalmente per trattenere le persone, le competenze e lo stile di lavoro di un team, piuttosto che per acquistare un prodotto o un flusso di entrate. In pratica, l'acquirente sta comprando competenze: ingegneri, ricercatori, operatori o specialisti della sicurezza che possono accelerare immediatamente una roadmap.
Nella sicurezza informatica, gli acqui-hire contano perché il talento è una superficie di controllo. Un team può portare solide abitudini di sviluppo sicuro, conoscenze di threat hunting o esperienza nella messa in sicurezza del cloud, ma può anche ereditare rischi se identità, laptop, segreti e percorsi di accesso non vengono rivalidati dopo la chiusura dell'accordo. I difensori usano gli acqui-hire per aggiungere rapidamente capacità di sicurezza rare; gli attaccanti possono cercare di sfruttare il periodo di fusione con phishing, confusione sui privilegi o account dimenticati lasciati nei vecchi sistemi. Una buona integrazione significa mappare gli accessi, reimpostare i confini di fiducia e allineare i flussi di lavoro del nuovo team con la governance dell'acquirente e con il processo di risposta agli incidenti.