Recuperar tudo depois de um incidente cibernético não é apenas desafiador – muitas vezes é impossível fazê-lo rapidamente. É nesse ponto que o conceito de recuperação mínima viável (MVR) se torna essencial: identificar e priorizar o subconjunto crítico de funções de negócios absolutamente necessárias para manter as operações durante uma crise.
Por que as abordagens tradicionais de recuperação são insuficientes
Quando as organizações enfrentam ataques cibernéticos, geralmente descobrem uma desconexão entre seus recursos de recuperação técnica e as necessidades reais dos negócios. De acordo com o relatório Minimum Viable Recovery: Closing the Recovery Gap, um relatório conjunto da GigaOm e da Commvault, 54% das empresas não têm confiança em sua capacidade de se recuperar de uma interrupção ou ataque cibernético, apesar do investimento significativo em infraestrutura de resiliência. Essa “lacuna de recuperação” existe em grande parte porque o planejamento da recuperação é normalmente orientado pela tecnologia e não pelos negócios.
As abordagens tradicionais de recuperação geralmente tentam recuperar tudo, o que pode levar a isso:
Identificação de suas funções comerciais mínimas viáveis
A primeira etapa da implementação de uma abordagem de MVR é identificar o subconjunto de funções de negócios que são realmente essenciais. Isso requer um envolvimento direto com os líderes de negócios de toda a organização para determinar:
De acordo com o relatório da GigaOm, as organizações que adotam uma abordagem de MVR liderada pelos negócios podem atingir o mesmo nível de atenuação de riscos que aquelas que buscam uma recuperação abrangente, mas com mais rapidez e menor custo. O segredo é o envolvimento proativo da empresa em um nível estratégico antes da ocorrência de um incidente.
Quantificação do impacto nos negócios: Além das métricas técnicas
Para implementar o MVR de forma eficaz, as organizações precisam ir além das métricas puramente técnicas (como tempo de inatividade do sistema ou objetivos de ponto de recuperação) e passar a fazer medições com foco nos negócios:
Criação de uma estrutura de MVR orientada para os negócios
A criação de uma abordagem eficaz de MVR requer uma metodologia estruturada:
1. Mapeamento da função comercial
Trabalhar com as partes interessadas da empresa para documentar e mapear processos comerciais essenciais, incluindo:
2. Quantificação do impacto
Atribua métricas de impacto e valor comercial a cada função:
3. Mapeamento de dependências de sistemas e dados
Crie mapas de dependência técnica que conectem as funções de negócios à infraestrutura subjacente:
4. Projeto da sequência de recuperação
Desenvolva uma sequência de recuperação em camadas com base na prioridade dos negócios:
5. Validação e testes
Crie uma metodologia de teste que valide a restauração da função comercial:
Roteiro de implementação
Para implementar o MVR em sua organização, considere esta abordagem em fases:
1. Descoberta (semanas 1 a 4)
2. Design (semanas 5 a 8)
3. Implementação (semanas 9 a 16)
4. Validação (contínua)
Pontos principais
O MVR representa uma mudança fundamental na forma como as organizações abordam a resiliência cibernética:
Ao se concentrar no que realmente importa para a sua empresa, você pode obter uma resiliência mais eficaz com menos recursos, menor custo e maior confiança na sua capacidade de resistir às interrupções cibernéticas.
Saiba mais
Assista ao nosso webinar “Cracking the Code: Recupere-se 99% mais rápido de ataques cibernéticos” para saber como você pode aprimorar seu plano de recuperação cibernética e minimizar o tempo de inatividade.
E confira estes outros blogs em nossa série sobre resiliência cibernética e viabilidade mínima:
- Pesquisa afirma que: Cyber Recovery é mais complicada do que a recuperação de desastres
- Criando o alinhamento das partes interessadas para a resiliência cibernética
- A necessidade urgente de resiliência cibernética
- Teste de recuperação: A peça que falta na maioria dos programas de resiliência cibernética
