Establishing MVC for Cyber Resilience

In einer kürzlich erschienenen Folge des STRIVE-Podcasts ging Moderator Darren Thomson aufdas Konzept der „Minimum Viability“für Ihr Unternehmen ein. Angesichts der allgegenwärtigen Gefahr von Cyberangriffen müssen Sie darauf vorbereitet sein, auf mögliche Störungen Ihres Geschäftsbetriebs zu reagieren.

Was wäre aber, wenn es einen Weg gäbe, Ihrem Unternehmen zu helfen, angesichts solcher Bedrohungen zu überleben und sogar zu florieren? Hier kommt das Konzept des „Minimum Viable Company“ (MVC) – manchmal auch als „Minimal Viable Company“ bezeichnet – für Cyber-Resilienz ins Spiel.

Was ist ein „Minimum Viable Company“?

MVC ist der absolut notwendige Mindestumfang an Funktionen und Ressourcen, der erforderlich ist, um den Geschäftsbetrieb aufrechtzuerhalten und sich von einem Cyberangriff zu erholen. Stellen Sie sich ein Szenario vor, in dem Ihre gesamte IT-Infrastruktur, kritische Anwendungen, Kommunikationstechnologie, Kundendaten und Lieferketten kompromittiert werden. In einer solchen Situation kann ein klar definiertes MVC den Unterschied zwischen einer schnellen Recovery und einem vollständigen Stillstand ausmachen.

Warum ist MVC wichtig?

1. Priorisierung kritischer Funktionen: MVC hilft Ihnen dabei, die wesentlichen Funktionen zu identifizieren, die als Erstes laufen müssen. Dazu können beispielsweise die Bereiche Finanzen, Kundenservice, Lieferketten und Compliance-bezogene Abläufe gehören.
2. Schnelle Recovery: Indem Sie sich auf das Nötigste konzentrieren, können Sie schneller wieder einsatzbereit sein, als wenn Sie auf eine vollständige Recovery warten würden. Dies ist entscheidend, um die negativen Auswirkungen auf Ihre Finanzen und Ihren Ruf so gering wie möglich zu halten.
3. Maintaining trust: In the aftermath of a cyberattack, trust is a precious commodity. A well-defined MVC helps you continue to operate, even if it’s at a reduced capacity, which helps maintain trust and confidence.

So definieren Sie Ihr MVC

1. Analyse der Auswirkungen auf den Geschäftsbetrieb: Führen Sie zunächst eine Analyse der Auswirkungen auf den Geschäftsbetrieb durch, um Funktionen und Ressourcen zu ermitteln, die geschäftskritisch sind und vorübergehend ausgesetzt werden können.
2. Tabletop exercises: Test your team’s responses through tabletop exercises that simulate cyber incidents and help you identify gaps in your response plan. These exercises are crucial for verifying that everyone knows their roles and responsibilities during a crisis.
3. Leitfäden: Erstellen Sie detaillierte Leitfäden, in denen Recovery-Schritte und Kommunikationspläne dokumentiert sind. Diese Leitfäden sollten auch in Stresssituationen leicht zugänglich und verständlich sein. Sie sollten Schritt-für-Schritt-Anleitungen zur Wiederherstellung wesentlicher Dienste und zur Kommunikation mit den Beteiligten enthalten.
4. Umfassende Tests: Das Testen ist keine einmalige Angelegenheit. Regelmäßige, gründliche Tests sind unerlässlich, um sicherzustellen, dass Ihr MVC bei Bedarf effektiv umgesetzt werden kann. Dazu gehören Tests Ihrer IT-Umgebung, Ihrer Kommunikationspläne und manueller Ausweichlösungen.

Wichtige Strategien und Vorgehensweisen

1. Wesentliche Geschäftsfunktionen: Konzentrieren Sie sich auf die Funktionen, die für den Betrieb Ihres Unternehmens unbedingt erforderlich sind. Dazu können beispielsweise die Bereiche Finanzen, Kundenservice und Lieferkettenmanagement gehören.
2. Minimale, aber funktionsfähige IT-Umgebung: Identifizieren und stellen Sie Dienste mit höchster Priorität in einem sicheren und einwandfreien Zustand wieder her. Tools wie cloudbasierte Backups, isolierte Recovery-Zonen und „Clean Rooms“ können bei diesem Prozess von unschätzbarem Wert sein.
3. Wichtige Personen und Prozesse: Ermitteln Sie die Schlüsselmitarbeiter, die den Geschäftsbetrieb auf einem absoluten Mindestniveau aufrechterhalten können. Stellen Sie sicher, dass diese über die erforderlichen Zugriffsrechte und Werkzeuge verfügen, und legen Sie manuelle Ausweichlösungen sowie Kommunikationspläne für längere Ausfallzeiten fest.

Kontinuierliche Weiterentwicklung

MVC ist kein statisches Konzept. Es erfordert eine kontinuierliche Weiterentwicklung durch Analysen der geschäftlichen Auswirkungen, Simulationsübungen und Tests. Diese Maßnahmen helfen Ihnen, potenziellen Bedrohungen immer einen Schritt voraus zu sein, und ermöglichen es Ihrem Unternehmen, effektiv auf jeden Cybervorfall zu reagieren.

Indem Sie sich auf wesentliche Funktionen, eine minimalistische, aber funktionale IT-Umgebung sowie wichtige Mitarbeiter und Prozesse konzentrieren, können Sie den kontinuierlichen Geschäftsbetrieb aufrechterhalten und das Vertrauen Ihrer Kunden bewahren. Die Festlegung Ihrer Mindestlebensfähigkeit ist ein wirkungsvolles Instrument, um das Überleben Ihres Unternehmens zu sichern und angesichts jeder Herausforderung widerstandsfähig zu bleiben.

Sehen Sie sichhier.