Establishing MVC for Cyber Resilience

On a recent episode of the STRIVE podcast, host Darren Thomson delved intoan introduction of the concept of minimum viabilityfor your organization. With the threat of cyberattacks ever present, you must be prepared to respond to potential disruptions to your business operations.

Mais s’il existait un moyen d’aider votre entreprise à survivre, voire à prospérer, face à de telles menaces ? C’est là qu’intervient le concept d’« entreprise viable minimale » (MVC), parfois appelée « minimal viable company », dans le domaine de la cyber-résilience.

Qu’est-ce qu’une « entreprise minimale viable » ?

Le MVC correspond à l’ensemble minimal absolu de fonctions et de ressources nécessaires pour assurer la continuité des activités de votre entreprise et vous permettre de vous remettre d’une cyberattaque. Imaginez un scénario dans lequel l’ensemble de votre infrastructure informatique, vos applications critiques, vos technologies de communication, vos données clients et vos chaînes d’approvisionnement seraient compromises. Dans une telle situation, disposer d’un MVC bien défini peut faire la différence entre une reprise rapide et un arrêt complet de vos activités.

Pourquoi le MVC est-il important ?

1. Prioritizing critical functions: MVC helps you identify the essential functions that must be running first. These might include finance, customer service, supply chains, and compliance-related operations.
2. Rapid recovery: By focusing on the bare minimum, you can recover more quickly than waiting for a full recovery. This is crucial in minimizing the negative impact to your finances and your reputation.
3. Maintaining trust: In the aftermath of a cyberattack, trust is a precious commodity. A well-defined MVC helps you continue to operate, even if it’s at a reduced capacity, which helps maintain trust and confidence.

Comment définir votre MVC

1. Business impact analysis: Start by conducting a business impact analysis to identify functions and assets that are mission-critical and which can be temporarily suspended.
2. Tabletop exercises: Test your team’s responses through tabletop exercises that simulate cyber incidents and help you identify gaps in your response plan. These exercises are crucial for verifying that everyone knows their roles and responsibilities during a crisis.
3. Playbooks: Create detailed playbooks that document recovery steps and communication plans. These playbooks should be accessible and easy to follow, even in high-stress situations. They should include step-by-step instructions for restoring essential services and communicating with stakeholders.
4. Exhaustive testing: Testing is not a one-time activity. Regular, thorough testing is essential to confirm that your MVC can be effectively implemented when needed. This includes testing your IT environment, communication plans, and manual workarounds.

Stratégies et pratiques clés

1. Essential business functions: Focus on the functions that are absolutely necessary for your business to operate. This might include finance, customer service, and supply chain management.
2. Minimal but functional IT environment: Identify and restore top-priority services in a secure and clean state. Tools like cloud-based backups, isolated recovery zones, and clean rooms can be invaluable in this process.
3. Key people and processes: Identify key employees who can operate the business at a bare minimum. Enable them to have the necessary accesses and tools, and establish manual workarounds and communication plans for extended downtime.

Amélioration continue

Le MVC n’est pas un concept statique. Il nécessite un perfectionnement continu par le biais d’analyses d’impact sur l’activité, d’exercices de simulation et de tests. Ces activités vous aident à anticiper les menaces potentielles et permettent à votre entreprise de réagir efficacement à tout incident cybernétique.

En vous concentrant sur les fonctions essentielles, sur un environnement informatique minimal mais fonctionnel, ainsi que sur les personnes et les processus clés, vous pouvez assurer la continuité de votre activité et préserver la confiance. Définir votre niveau de viabilité minimale constitue un outil puissant pour assurer la survie de votre entreprise et faire preuve de résilience face à tout défi.

Regardez le podcast completici.