Nach einem Cybervorfall alles wiederherzustellen, ist nicht nur eine Herausforderung, sondern oft auch unmöglich zu bewerkstelligen. An dieser Stelle wird das Konzept der minimalen Wiederherstellung (Minimum Viable Recovery, MVR) wichtig: die Identifizierung und Priorisierung der kritischen Teilmenge von Geschäftsfunktionen, die für die Aufrechterhaltung des Betriebs während einer Krise unbedingt erforderlich sind.
Warum herkömmliche Recovery-Ansätze versagen
Wenn Unternehmen mit Cyberangriffen konfrontiert werden, stellen sie oft eine Diskrepanz zwischen ihren technischen Wiederherstellungsmöglichkeiten und den tatsächlichen Geschäftsanforderungen fest. Laut der Studie „Minimum Viable Recovery: Closing the Recovery Gap“, einem gemeinsamen Bericht von GigaOm und Commvault, fehlt 54 % der Unternehmen das Vertrauen in ihre Fähigkeit, sich nach einer Störung oder einem Cyberangriff wiederherstellen zu können – trotz erheblicher Investitionen in die Resilienz-Infrastruktur. Diese “Wiederherstellungslücke” besteht vor allem deshalb, weil die Wiederherstellungsplanung in der Regel technologieorientiert und nicht geschäftsorientiert ist.
Bei herkömmlichen Wiederherstellungskonzepten wird oft versucht, alles wiederherzustellen, was zu Problemen führen kann:
Identifizieren Sie Ihre minimal lebensfähigen Geschäftsfunktionen
Der erste Schritt bei der Umsetzung eines MVR-Konzepts besteht darin, die Untergruppe der Geschäftsfunktionen zu ermitteln, die wirklich wichtig sind. Dies erfordert eine direkte Zusammenarbeit mit den Geschäftsführern im gesamten Unternehmen, um dies zu bestimmen:
Laut dem GigaOm-Bericht können Unternehmen, die einen geschäftsorientierten MVR-Ansatz verfolgen, das gleiche Maß an Risikominderung erreichen wie Unternehmen, die eine umfassende Wiederherstellung anstreben – allerdings schneller und zu geringeren Kosten. Der Schlüssel dazu ist die proaktive Einbindung des Unternehmens auf strategischer Ebene, bevor ein Vorfall eintritt.
Quantifizierung der geschäftlichen Auswirkungen: Jenseits technischer Metriken
Um MVR effektiv zu implementieren, müssen Unternehmen über rein technische Metriken (wie Systemausfallzeiten oder Wiederherstellungspunktziele) hinausgehen und sich auf geschäftsorientierte Messungen konzentrieren:
Schaffung eines geschäftsorientierten MVR-Rahmens
Der Aufbau eines wirksamen MVR-Konzepts erfordert eine strukturierte Methodik:
1. Abbildung der Unternehmensfunktion
Zusammenarbeit mit Interessengruppen aus der Wirtschaft bei der Dokumentation und Abbildung wichtiger Geschäftsprozesse, einschließlich
2. Quantifizierung der Auswirkungen
Ordnen Sie jeder Funktion Kennzahlen zum Geschäftswert und zu den Auswirkungen zu:
3. Abbildung von System- und Datenabhängigkeiten
Erstellen Sie technische Abhängigkeitspläne, die Geschäftsfunktionen mit der zugrunde liegenden Infrastruktur verbinden:
4. Gestaltung der Erholungssequenz
Entwicklung einer abgestuften Wiederherstellungssequenz auf der Grundlage der geschäftlichen Priorität:
5. Validierung und Prüfung
Erstellen Sie eine Testmethodik, die die Wiederherstellung von Geschäftsfunktionen validiert:
Fahrplan für die Umsetzung
Um MVR in Ihrem Unternehmen einzuführen, sollten Sie diesen stufenweisen Ansatz in Betracht ziehen:
1. Entdeckung (Wochen 1-4)
2. Entwurf (Wochen 5-8)
3. Umsetzung (Wochen 9-16)
4. Validierung (fortlaufend)
Die wichtigsten Erkenntnisse
MVR stellt einen grundlegenden Wandel in der Art und Weise dar, wie Unternehmen an die Widerstandsfähigkeit im Internet herangehen:
Indem Sie sich auf das konzentrieren, was für Ihr Unternehmen wirklich wichtig ist, können Sie mit weniger Ressourcen, geringeren Kosten und größerem Vertrauen in Ihre Fähigkeit, Cyber-Störungen zu überstehen, eine effektivere Resilienz erreichen.
Mehr erfahren
Sehen Sie sich unser Webinar “Cracking the Code: Erholen Sie sich 99 % schneller von Cyberangriffen“, um zu erfahren, wie Sie Ihren Cyber-Wiederherstellungsplan verbessern und Ausfallzeiten minimieren können.
Lesen Sie auch die anderen Blogs unserer Serie über Cyber-Resilienz und Mindestlebensfähigkeit:
- Umfrage: Cyber Recovery ist komplizierter als die Wiederherstellung im Katastrophenfall
- Aufbau von Stakeholder-Abstimmungen für Cyber-Resilienz
- Der dringende Bedarf an Cyber-Resilienz
- Wiederherstellungstests: Das fehlende Element in den meisten Cyber-Resilience-Programmen
