Recuperar todo después de un incidente cibernético no sólo es un reto, sino que a menudo es imposible hacerlo rápidamente. Aquí es donde el concepto de recuperación mínima viable (MVR) se vuelve esencial: identificar y priorizar el subconjunto crítico de funciones empresariales absolutamente necesarias para mantener las operaciones durante una crisis.
Por qué los métodos tradicionales de recuperación se quedan cortos
Cuando las organizaciones se enfrentan a ciberataques, a menudo descubren una desconexión entre sus capacidades técnicas de recuperación y las necesidades empresariales reales. SegúnRecuperación Mínima Viable: Cerrar la brecha de la recuperación, según un informe conjunto de GigaOm y Commvault, el 54 % de las empresas no confía en su capacidad para recuperarse de una interrupción o un ciberataque, a pesar de haber realizado importantes inversiones en infraestructuras de resiliencia. Esta «brecha de recuperación» se debe, en gran medida, a que la planificación de la recuperación suele estar orientada a la tecnología en lugar de estar impulsada por el negocio.
Los enfoques de recuperación tradicionales suelen intentar recuperarlo todo, lo que puede dar lugar a:
Identificación de las funciones empresariales mínimas viables
El primer paso para implantar un enfoque MVR es identificar el subconjunto de funciones empresariales que son verdaderamente esenciales. Esto requiere un compromiso directo con los líderes empresariales de toda la organización para determinarlo:
Según el informe de GigaOm, las organizaciones que adoptan un enfoque de MVR dirigido por la empresa pueden alcanzar el mismo nivel de mitigación de riesgos que las que persiguen una recuperación integral, pero más rápido y a menor coste. La clave es la participación proactiva de las empresas a nivel estratégico antes de que se produzca un incidente.
Cuantificación del impacto empresarial: más allá de las métricas técnicas
Para implantar eficazmente la MVR, las organizaciones deben ir más allá de las métricas puramente técnicas (como el tiempo de inactividad del sistema o los objetivos de punto de recuperación) y adoptar mediciones centradas en el negocio:
Creación de un marco de MVR orientado a la empresa
La creación de un enfoque eficaz de MVR requiere una metodología estructurada:
1. Asignación de funciones empresariales
Trabajar con las partes interesadas del negocio para documentar y mapear los procesos críticos del negocio, incluyendo:
2. Cuantificación del impacto
Asignar valor empresarial y métricas de impacto a cada función:
3. Asignación de dependencias de sistemas y datos
Crear mapas de dependencias técnicas que conecten las funciones empresariales con la infraestructura subyacente:
4. Diseño de la secuencia de recuperación
Desarrollar una secuencia de recuperación por niveles basada en la prioridad empresarial:
5. Validación y pruebas
Crear una metodología de pruebas que valide la restauración de las funciones empresariales:
Hoja de ruta
Para implantar la MVR en tu organización, considera este enfoque por fases:
1. Descubrimiento (Semanas 1-4)
2. Diseño (Semanas 5-8)
3. Aplicación (Semanas 9-16)
4. Validación (continua)
Puntos clave
La MVR representa un cambio fundamental en la forma en que las organizaciones abordan la ciberresiliencia:
Al centrarte en lo que realmente importa para tu negocio, puedes lograr una resiliencia más eficaz con menos recursos, un menor coste y una mayor confianza en tu capacidad para hacer frente a las interrupciones cibernéticas.
Saber Más
Mira nuestro webinar “Descifrando el código: Recupérate un 99% más rápido de los ciberataques” para saber cómo puedes mejorar tu plan de ciberrecuperación y minimizar el tiempo de inactividad.
Y consulta estos otros blogs de nuestra serie sobre ciberresiliencia y viabilidad mínima:
- Una encuesta dice: La cíber recuperación es más compleja que la recuperación ante desastres
- Alineación de las partes interesadas para la ciberresiliencia
- La urgente necesidad de ciberresiliencia
- Pruebas de Recuperación: La pieza que falta en la mayoría de los programas de ciberresiliencia
