Einrichtung von MVC für Cyber Resilience

In einer kürzlich erschienenen Folge des STRIVE-Podcasts ging Moderator Darren Thomson auf das Konzept der „Minimum Viability“ für Ihr Unternehmen ein. Angesichts der allgegenwärtigen Gefahr von Cyberangriffen müssen Sie darauf vorbereitet sein, auf mögliche Störungen Ihres Geschäftsbetriebs zu reagieren.

Was wäre aber, wenn es einen Weg gäbe, Ihrem Unternehmen zu helfen, angesichts solcher Bedrohungen zu überleben und sogar zu florieren? Hier kommt das Konzept der „Minimum Viable Company“ (MVC) – manchmal auch als „Minimal Viable Company“ bezeichnet – für Cyber-Resilienz ins Spiel.

Was ist ein „Minimum Viable Company“?

MVC ist der absolut notwendige Mindestumfang an Funktionen und Ressourcen, der erforderlich ist, um den Geschäftsbetrieb aufrechtzuerhalten und sich von einem Cyberangriff zu erholen. Stellen Sie sich ein Szenario vor, in dem Ihre gesamte IT-Infrastruktur, kritische Anwendungen, Kommunikationstechnologie, Kundendaten und Lieferketten kompromittiert werden. In einer solchen Situation kann ein klar definiertes MVC den Unterschied zwischen einer schnellen Recovery und einem vollständigen Stillstand ausmachen.

Warum ist MVC wichtig?

1. Priorisierung kritischer Funktionen: MVC hilft Ihnen dabei, die wesentlichen Funktionen zu identifizieren, die als Erstes wieder laufen müssen. Dazu können beispielsweise die Bereiche Finanzen, Kundenservice, Lieferketten und Compliance-bezogene Abläufe gehören.
2. Schnelle Recovery: Indem Sie sich auf das Nötigste konzentrieren, können Sie schneller wieder einsatzbereit sein, als wenn Sie auf eine vollständige Recovery warten würden. Dies ist entscheidend, um die negativen Auswirkungen auf Ihre Finanzen und Ihren Ruf so gering wie möglich zu halten.
3. Vertrauen bewahren: Nach einem Cyberangriff ist Vertrauen ein kostbares Gut. Ein klar definiertes MVC hilft Ihnen, den Betrieb aufrechtzuerhalten – wenn auch mit eingeschränkter Kapazität –, was dazu beiträgt, das Vertrauen zu bewahren.

So definieren Sie Ihr MVC

1. Analyse der Auswirkungen auf den Geschäftsbetrieb: Führen Sie zunächst eine Analyse der Auswirkungen auf den Geschäftsbetrieb durch, um geschäftskritische Funktionen und Ressourcen zu ermitteln, die vorübergehend ausgesetzt werden können.
2. Simulationsübungen: Testen Sie die Reaktionsfähigkeit Ihres Teams mithilfe von Simulationsübungen, die Cybervorfälle nachstellen und Ihnen dabei helfen, Lücken in Ihrem Reaktionsplan aufzudecken. Diese Übungen sind entscheidend, um sicherzustellen, dass jeder seine Rollen und Verantwortlichkeiten im Krisenfall kennt.
3. Leitfäden: Erstellen Sie detaillierte Leitfäden, in denen Maßnahmen zur Recovery sowie Kommunikationspläne dokumentiert sind. Diese Leitfäden sollten auch in Stresssituationen leicht zugänglich und verständlich sein. Sie sollten Schritt-für-Schritt-Anleitungen zur Recovery wesentlicher Dienste und zur Kommunikation mit den Beteiligten enthalten.
4. Umfassende Tests: Das Testen ist keine einmalige Angelegenheit. Regelmäßige, gründliche Tests sind unerlässlich, um sicherzustellen, dass Ihr MVC bei Bedarf effektiv umgesetzt werden kann. Dazu gehören Tests Ihrer IT-Umgebung, Ihrer Kommunikationspläne und manueller Ausweichlösungen.

Wichtige Strategien und Vorgehensweisen

1. Wesentliche Geschäftsfunktionen: Konzentrieren Sie sich auf die Funktionen, die für den Betrieb Ihres Unternehmens unbedingt erforderlich sind. Dazu können beispielsweise die Bereiche Finanzen, Kundenservice und Lieferkettenmanagement gehören.
2. Minimale, aber funktionsfähige IT-Umgebung: Identifizieren Sie Dienste mit höchster Priorität und stellen Sie deren einwandfreien und sicheren Betrieb wieder her. Tools wie cloudbasierte Backups, isolierte Recovery-Zonen und „Clean Rooms“ können bei diesem Prozess von unschätzbarem Wert sein.
3. Wichtige Personen und Prozesse: Ermitteln Sie die Schlüsselmitarbeiter, die den Geschäftsbetrieb auf einem absoluten Minimum aufrechterhalten können. Stellen Sie sicher, dass diese über die erforderlichen Zugriffsrechte und Werkzeuge verfügen, und legen Sie manuelle Ausweichlösungen sowie Kommunikationspläne für längere Ausfallzeiten fest.

Kontinuierliche Weiterentwicklung

MVC ist kein statisches Konzept. Es erfordert eine kontinuierliche Weiterentwicklung durch Analysen der geschäftlichen Auswirkungen, Simulationsübungen und Tests. Diese Maßnahmen helfen Ihnen, potenziellen Bedrohungen stets einen Schritt voraus zu sein, und ermöglichen es Ihrem Unternehmen, effektiv auf jeden Cybervorfall zu reagieren.

Indem Sie sich auf wesentliche Funktionen, eine minimalistische, aber funktionale IT-Umgebung sowie wichtige Mitarbeiter und Prozesse konzentrieren, können Sie den kontinuierlichen Geschäftsbetrieb aufrechterhalten und das Vertrauen Ihrer Kunden bewahren. Die Festlegung Ihrer Mindestlebensfähigkeit ist ein wirkungsvolles Instrument, um das Überleben Ihres Unternehmens zu sichern und angesichts jeder Herausforderung widerstandsfähig zu bleiben.

Sehen Sie sich hier den gesamten Podcast an.