Establishing MVC for Cyber Resilience

Em um episódio recente do podcast STRIVE, o apresentador Darren Thomson abordouo conceito de viabilidade mínimapara sua organização. Com a ameaça de ataques cibernéticos sempre presente, é preciso estar preparado para responder a possíveis interrupções nas operações da sua empresa.

Mas e se houvesse uma maneira de ajudar sua empresa a sobreviver e até mesmo prosperar diante dessas ameaças? É aí que entra o conceito de empresa mínima viável (MVC) para a resiliência cibernética.

O que é uma empresa minimamente viável?

O MVC é o conjunto mínimo absoluto de funções e recursos necessários para manter sua empresa em operação e se recuperar de um ataque cibernético. Imagine um cenário em que toda a sua infraestrutura de TI, aplicativos críticos, tecnologia de comunicação, dados de clientes e cadeias de suprimentos estejam comprometidos. Nessa situação, ter um MVC bem definido pode ser a diferença entre uma recuperação rápida e uma paralisação total.

Por que o MVC é importante?

1. Priorização de funções críticas: o MVC ajuda a identificar as funções essenciais que devem ser executadas em primeiro lugar. Entre elas podem estar finanças, atendimento ao cliente, cadeias de suprimentos e operações relacionadas à conformidade.
2. Recovery rápida: ao se concentrar no mínimo necessário, você pode se recuperar mais rapidamente do que se ficasse esperando por uma recuperação completa. Isso é fundamental para minimizar o impacto negativo sobre suas finanças e sua reputação.
3. Maintaining trust: In the aftermath of a cyberattack, trust is a precious commodity. A well-defined MVC helps you continue to operate, even if it’s at a reduced capacity, which helps maintain trust and confidence.

Como definir seu MVC

1. Análise de impacto nos negócios: Comece realizando uma análise de impacto nos negócios para identificar as funções e os ativos que são essenciais à missão e que podem ser temporariamente suspensos.
2. Tabletop exercises: Test your team’s responses through tabletop exercises that simulate cyber incidents and help you identify gaps in your response plan. These exercises are crucial for verifying that everyone knows their roles and responsibilities during a crisis.
3. Manuais de procedimentos: Elabore manuais detalhados que documentem as etapas de recuperação e os planos de comunicação. Esses manuais devem ser acessíveis e fáceis de seguir, mesmo em situações de alto estresse. Devem incluir instruções passo a passo para restaurar serviços essenciais e se comunicar com as partes interessadas.
4. Testes exaustivos: os testes não são uma atividade pontual. É essencial realizar testes regulares e minuciosos para confirmar que seu MVC possa ser implementado de forma eficaz quando necessário. Isso inclui testar seu ambiente de TI, seus planos de comunicação e suas soluções alternativas manuais.

Principais estratégias e práticas

1. Funções essenciais da empresa: concentre-se nas funções que são absolutamente necessárias para o funcionamento da sua empresa. Isso pode incluir finanças, atendimento ao cliente e gestão da cadeia de suprimentos.
2. Ambiente de TI minimalista, mas funcional: identificar e restaurar os serviços de maior prioridade em um estado seguro e livre de contaminação. Ferramentas como backups baseados em nuvem, zonas de recuperação isoladas e salas limpas podem ser de grande valor nesse processo.
3. Pessoas e processos essenciais: Identifique os funcionários essenciais capazes de manter o negócio em funcionamento com o mínimo necessário. Garanta que eles tenham os acessos e as ferramentas necessárias e estabeleça soluções alternativas manuais e planos de comunicação para casos de paralisação prolongada.

Aperfeiçoamento contínuo

O MVC não é um conceito estático. Ele exige um aprimoramento contínuo por meio de análises de impacto nos negócios, exercícios simulados e testes. Essas atividades ajudam você a se antecipar a possíveis ameaças e permitem que sua empresa responda de forma eficaz a qualquer incidente cibernético.

Ao se concentrar nas funções essenciais, em um ambiente de TI minimalista, porém funcional, e nas pessoas e nos processos-chave, é possível manter a continuidade dos negócios e a confiança. Estabelecer sua viabilidade mínima é uma ferramenta poderosa para a sobrevivência da empresa e para se manter resiliente diante de qualquer desafio.

Assista ao podcast completoSaiba mais no SHIFT 2025.