Recuperar tudo após um incidente cibernético não é apenas desafiador – muitas vezes é impossível fazê-lo rapidamente. É nesse ponto que o conceito de recuperação mínima viável (MVR) se torna essencial: identificar e priorizar o subconjunto crítico de funções de negócios absolutamente necessárias para manter as operações durante uma crise.
Por que as abordagens tradicionais de recuperação são insuficientes
Quando as organizações enfrentam ataques cibernéticos, geralmente percebem um descompasso entre seus recursos de recuperação técnica e as reais necessidades do negócio. De acordo com o relatório “Minimum Viable Recovery: Closing the Recovery Gap”, um relatório conjunto da GigaOm e da Commvault, 54% das empresas não confiam em sua capacidade de se recuperar de uma interrupção ou ataque cibernético, apesar do investimento significativo em infraestrutura de resiliência. Essa “lacuna de recuperação” existe em grande parte porque o planejamento da recuperação é normalmente orientado pela tecnologia e não pelos negócios.
As abordagens tradicionais de recuperação geralmente tentam recuperar tudo, o que pode levar a:
Identificação de suas funções comerciais mínimas viáveis
A primeira etapa da implementação de uma abordagem de MVR é identificar o subconjunto de funções de negócios que são realmente essenciais. Isso requer um envolvimento direto com os líderes de negócios de toda a organização para determinar:
De acordo com o relatório da GigaOm, as organizações que adotam uma abordagem de MVR liderada pelos negócios podem atingir o mesmo nível de mitigação de riscos que aquelas que buscam uma recuperação abrangente, mas com mais rapidez e menor custo. O segredo é o envolvimento proativo da empresa em um nível estratégico antes da ocorrência de um incidente.
Quantificação do impacto nos negócios: além das métricas técnicas
Para implementar o MVR de forma eficaz, as organizações precisam ir além das métricas puramente técnicas (como tempo de inatividade do sistema ou metas de ponto de recuperação) e passar a fazer medições com foco nos negócios:
Criação de uma estrutura de MVR orientada para os negócios
A criação de uma abordagem eficaz de MVR requer uma metodologia estruturada:
1. Mapeamento da função comercial
Trabalhar com as partes interessadas da empresa para documentar e mapear processos comerciais essenciais, incluindo:
2. Quantificação do impacto
Atribuir métricas de impacto e valor comercial a cada função:
3. Mapeamento de dependências de sistemas e dados
Crie mapas de dependência técnica que conectem as funções de negócios à infraestrutura subjacente:
4. Projeto da sequência de recuperação
Desenvolva uma sequência de recuperação em camadas com base na prioridade dos negócios:
5. Validação e testes
Crie uma metodologia de teste que valide a restauração da função comercial:
Roteiro de implementação
Para implementar o MVR em sua organização, considere esta abordagem em fases:
1. Descoberta (semanas 1 a 4)
2. Projeto (semanas 5 a 8)
3. Implementação (semanas 9 a 16)
4. Validação (contínua)
Pontos principais
O MVR representa uma mudança fundamental na forma como as organizações abordam a resiliência cibernética:
Ao se concentrar no que realmente importa para sua empresa, você pode obter uma resiliência mais eficaz com menos recursos, menor custo e maior confiança em sua capacidade de resistir a interrupções cibernéticas.
Saiba mais
Assista ao nosso webinar “Cracking the Code: Recupere-se 99% mais rápido de ataques cibernéticos” para saber como você pode aprimorar seu plano de recuperação cibernética e minimizar o tempo de inatividade.
E confira estes outros posts em nossa série sobre resiliência cibernética e viabilidade mínima:
- Pesquisa afirma que: a Recovery cibernética é mais complicada do que a Recovery de desastres
- Alinhando as partes interessadas para a resiliência cibernética
- A necessidade urgente de resiliência cibernética
- Teste de recuperação: a peça que falta na maioria dos programas de resiliência cibernética
