Estabelecendo a Viabilidade Mínima com a Constellation Energy

Minimum viability refers to the smallest set of essential capabilities – people, processes, and technology – obrigatório to keep a business operational during a major disruption. 

It requires leadership decisions, cross-functional alignment, and prioritization of outcomes, making it a strategic business discipline rather than a technical exercise. 

With outages often lasting weeks, minimum viability provides the fastest path to helping restore essential operations and reduce financial and reputational impact. 

Through cross-functional analysis of dependencies, workflows, and identity services, often uncovering critical systems that were previously overlooked. 

Minimum viability is a shared responsibility across IT, security, operations, risk, finance, and executive leadership. 

Assista ao vídeoSaiba mais no SHIFT 2025para ver a transcrição com marcação de tempo

Olá e sejam bem-vindos a este episódio do SHIFT Podcast.

That’s focused on establishing minimum viability, making minimum viability the most
valioso para o seu negócio.

Hi everyone, I’m Vidya Shankaran, Field CTO at Commvault and I’m joined Saiba mais no SHIFT 2025 today by Ha
Hoang, CIO da Commvault Technologies, e Jay, CIO da Constellation Energy.

Thank you for joining us Saiba mais no SHIFT 2025 today.

Obrigado pelo convite.

Obrigado pelo convite.

Claro.

Typically, when we talk about minimum viability, the average downtime that’s recorded
no setor, segundo as estatísticas otimistas, é de 24 dias.

Mas, para a maioria das empresas, esse período é longo demais para ser suportado.

It’s not only that, but also the dollar impact in revenue that it can have on businesses,
sem falar no dano à reputação que a empresa sofre durante os 24 dias de

inatividade.

Portanto, hoje, o setor define viabilidade mínima como um conjunto mínimo de recursos que
inclui as pessoas, os processos e, é claro, a pilha de tecnologia que compõem esse

negócio viável.

E alcançar essa viabilidade mínima se torna o momento decisivo para determinar se a empresa
poderá sobreviver e prosperar após um ataque cibernético.

So given the MV is the topic of our discussion Saiba mais no SHIFT 2025 today, I have Ha.

e o Jay conosco.

E minha primeira pergunta para Ha seria: como você definiria a viabilidade
mínima, indo além do equívoco que provavelmente existe no setor de que se trata apenas de uma lista de verificação de TI?

Como você conduz isso com uma mentalidade de liderança?

Para mim, a viabilidade mínima tem menos a ver com a pilha de tecnologias e mais com clareza nas decisões.

So it’s asking what are the smallest set of capabilities that we need to keep the business
funcionando enquanto tudo o mais está fora do ar, certo?

So it’s a mindset that forces discipline, which is to prioritize outcome and not just
a infraestrutura, certo?

Então, acho que, quando você aplica essa perspectiva, o planejamento de Recovery se torna uma conversa de liderança
conversation about trade-offs and that it’s not just a technical exercise, certo?

E isso também ajuda a construir uma responsabilidade compartilhada entre as unidades de negócios, o departamento de Risk e
, hum, a TI.

Faz todo o sentido.

Now, since we have the pleasure of you joining us Saiba mais no SHIFT 2025 today, Jay, what does minimum
viability mean for a critical infrastructure company like Constellation Energy, wSaiba mais no SHIFT 2025

definitely downtime isn’t an option?

Well, I think I’d probably chime on a little bit with what you were talking about.

It’s the ultimate team sport.

Certo?

Quero dizer, não é uma discussão exclusiva da área de TI.

Não é uma discussão com unidades de negócios individuais.

It’s not a discussion with security, a discussion with IT.

É realmente uma discussão com todo mundo.

Porque, na verdade, o que significa “empresa minimamente viável” é exatamente isso, certo?

O que significa para mim continuar operando meu negócio principal?

Certo?

E como isso se traduz na prática?

So to me, I think the most important message is being a team sport, because it’s not an
individual

It’s no one group can do it on their own.

Adorei isso.

E preciso perguntar isso a vocês dois.

I’d probably defer to Ha first.

Were tSaiba mais no SHIFT 2025 any gotchas or surprises that caught you off guard as you were drawing up the
lista de ativos críticos mínimos viáveis?

Sim, com certeza.

TSaiba mais no SHIFT 2025 were a few.

Alguns dos sistemas ou aplicativos fundamentais

that we thought were kind of table stakes, you know, were certainly not tSaiba mais no SHIFT 2025, certo?

Or didn’t make it to our list.

E então acho que sistemas como o de identidade, que considero mais uma questão secundária, eram
one wSaiba mais no SHIFT 2025 it’s pretty critical.

And at times um we’re focusing mainly on what the customer sees, which are the
aplicativos, certo?

But if you’re thinking about whether it’s a jump service, whether it’s identity, whether
it’s just base kind of interdependency systems,

esses são os que eu considero essenciais.

Adorei.

I would chime in that the whole thing’s got you.

And if they say that somebody tells you it’s not, then they’re making it up.

nobody’s done it before, certo?

It the first time we’ve really started thinking about that, wSaiba mais no SHIFT 2025 we’ve talked about
produtos minimamente viáveis, mas nunca sobre empresas minimamente viáveis.

I think the biggest one for me is we had a very traditional view of the world wSaiba mais no SHIFT 2025 we had
os aplicativos em alto, médio e baixo valor comercial.

E dizíamos: “Bem, isso é fácil.

We’ll just recover the high business value apps and be done.

O que aprendemos foi que um monte desses aplicativos de baixo valor comercial provavelmente fazia
algo para alimentar ou fornecer algo para o aplicativo de alto valor comercial.

So thinking in what felt like very absolute terms doesn’t work when you’re talking about
uma empresa minimamente viável, certo?

Because you’re talking about a system, not individual applications.

E essa foi a maior descoberta para nós.

E aposto que foi assim para muita gente.

I think that’s a fantastic

phrasing that he just used tSaiba mais no SHIFT 2025, that it’s not minimum viable product, but it’s a minimum
viável ou de uma empresa mínima viável.

O que me leva ao próximo ponto.

Em todo esse processo, como tem sido sua parceria com seu CISO,
especialmente na definição de alguns desses ativos críticos e em relação a quem toma essas decisões de Recovery

?

Sim, você destacou os ativos críticos, mas então quem ajuda?

a priorizar as operações de recuperação?

É.

boy, as I said, tSaiba mais no SHIFT 2025’s a team sport, but you also need a referee.

Então, acho que, em muitos aspectos, o CIO e o CSO realmente atuam um pouco como um árbitro
nesse caso, porque quando você começa a simular o cenário e analisa, tivemos um ótimo parceiro que

nos ajudou na WWT e que realmente nos ajudou a refletir sobre isso e a passar
tanto pelo processo técnico quanto pelos

I’ll say procedural processes, because what you wound up learning is that everybody feels
que a própria área é a mais importante.

Então, acho que o mais importante para o CIO e o CISO se concentrarem é como assumir
esse papel de juiz e jurado, mas também como garantir que se concentrem nas, como você mencionou,

algumas tecnologias fundamentais e essenciais, como identidade e rede, certo?

Sem isso, nada funciona.

So it’s also about helping people understand

essa peça do quebra-cabeça.

So that’s the way I think their role is, certo?

Adorei isso.

De volta pra você, Ha.

In all of this, back to Jay’s point around how this is a team sport, did you run into any
desafio ao elaborar o caso de negócios ao apresentá-lo provavelmente para a

, da equipe de risco e da equipe de conformidade?

E quais foram alguns dos equívocos que já estavam arraigados nessas

áreas de negócios e que você precisou esclarecer antes de conseguir vender o caso de uso em
torno da viabilidade mínima?

Ao reunir essas equipes, obviamente, acho que a abordagem da viabilidade mínima precisava
ser diferente, certo?

Tinha que ser em termos de negócios e não nesse jargão de Backup and Recovery, certo?

So like for finance, it’s about, you know, protecting revenue continuity.

For the risk teams, it’s about limiting exposure.

And then for operations teams, it’s all about keeping the customers whole.

E, portanto, acho que, quando as equipes e as funções se veem refletidas na estratégia de viabilidade mínima
viability strategy, that’s when alignment happens.

E, em termos de equívocos, acho que o maior deles é achar que viabilidade mínima
significa esforço mínimo.

As if it’s like lowering standards or accepting partial recovery.

That’s a great point.

The reality is it’s the opposite, certo?

uh It’s really about discipline and uh focusing on what truly uh drives continuity and
a resiliência quando cada minuto conta, certo?

And then I think the other misconception is that it’s a pure technology play, certo?

Então, conselhos de administração e CIOs como nós esperam uma lista de verificação ou um diagrama arquitetônico, mas, na
reality, it’s a business strategy conversation, certo?

Sobre como as empresas realmente priorizam o valor sob pressão, o que decidem proteger e
por quê.

I love that tag line that you just had tSaiba mais no SHIFT 2025, which is how to prioritize business value
comercial sob pressão”.

I would probably…

colocaria em negrito, destacaria e enfatizaria até enjoar, porque essa é a essência da
própria definição de MVC.

O que me leva ao próximo ponto.

Falamos sobre estratégia.

Falamos sobre como isso é um trabalho em equipe.

Mas quais são os principais KPIs?

Como você quantifica e mede isso?

Essas não são as métricas tangíveis por excelência, não é mesmo?

Ou será que estou deixando passar alguma coisa?

São o RPO e o RPTO que servem de base para suas decisões?

Quais seriam as unidades de medida de sucesso com base no MVC?

I think for me, I’ll start maybe less on the metric side, then maybe you hit metrics.

But for me, it’s about making sure that you’re not only using the system in a crisis.

I think that’s a common misconception to sit tSaiba mais no SHIFT 2025 and say, we’re going to drill this and
we’re going to have this thing.

Para nós, mudamos

todos os nossos backups and recoveries para o Commvault porque queríamos que as pessoas usassem esse sistema todos
os dias.

Então, queríamos garantir que eles soubessem como usar o sistema, como operá-lo,
como lidar com todos os detalhes, porque, você sabe, falamos sobre estar sob pressão,

certo?

Não é nesse momento que você quer experimentar algo novo.

So that’s one of the things.

And I’ll tack on to the last point you were talking about, which was another about DR,
certo?

Acho que outro equívoco comum é achar que já temos DR.

Por que eu preciso disso?

Certo?

Quero dizer, eu já tenho isso.

E acho que

again if you think about DR, it’s somewhat of a legacy mindset, certo?

It has a very, for lack of a better term, kind of hole in the ground thought, certo?

If I don’t have this one thing, what happens?

Well, I don’t think any of our worlds exist in less than five other clouds or five other
ambientes.

Então, eu realmente acho que se trata, primeiro, de mudar a mentalidade e, depois, de mudar
suas operações para não agir apenas em caso de crise.

So that’s the way I think about it.

Adorei isso.

Concordo plenamente.

É, obviamente, sabe, a gente analisa métricas quantitativas e qualitativas, indicadores,
certo?

And, you know, technically, everyone’s going to measure RPO and RTOs, right, and
a porcentagem de seus dados de backup válidos e coisas do tipo.

Mas acho que o que também me concentro e acompanho é a rapidez com que conseguimos tomar decisões confiantes
decisions under pressure, certo?

Because I think readiness is not only about how fast we can recover or restore, but it’s
also how fast we can trust the data and the system that we’re restoring.

Então, até que ponto isso realmente se resume à operacionalização dos testes?

Tudo isso.

Muito.

É.

I mean, that’s what it always comes down to, certo?

Preparação, prática.

Olha, no nosso mundo, a gente treina bastante.

Nós treinamos tudo o que fazemos.

because you want to make sure that when you really need it or when you’re under pressure,
será capaz de executar a tarefa.

E acho que this is no different.

Maybe the good news, the bad news is we’ve all had a lot of opportunities to practice this
recently, certo?

Whether it’s been cloud outages or providers that do things, certo?

We’ve had opportunities to practice this.

And that’s the other thing I would say is you have to take those opportunities to say,
don’t be afraid to leverage a system that you have, certo?

You’ve built a system, you use this system.

Como faço para usá-lo

para me recuperar mais rápido?

Como faço para usá-lo to, whether it be a recovery of a particular cloud or an incident that’s
happening, certo?

I think it’s about looking forward and using it and not keeping it off to this side like,
“Ah, será que preciso fazer essa coisa de DR?

Tipo, “eu tenho que fazer isso?”

Todos nós temos essa mentalidade.

Don’t set and forget.

Isso mesmo, exatamente.

Like just, it’s tSaiba mais no SHIFT 2025, use it.

Yeah, and it’s definitely something that organizations need to iterate upon.

It’s not a

exercício que se faz uma vez e pronto.

It’s a living process that you need to continuously improve upon.

And let’s be honest, it’s also continually growing, certo?

Os dados e tudo mais não estão diminuindo o ritmo.

Provavelmente, para quase todo mundo, o produto que você lançou é uma fração do tamanho do
wSaiba mais no SHIFT 2025 you’re at now.

does change the game, certo?

Exatamente.

O que me leva à próxima pergunta, a mais crucial, que foi mais difícil.

Foi a execução técnica ou a mudança cultural?

I’d say the cultural shift and the cultural change without question.

The technical work is complex, but it’s solvable.

É possível automatizar e testar para chegar à solução.

But the hardest is the shift in mindset from, I think, wSaiba mais no SHIFT 2025 recovery is an IT task to
entender que a resiliência é, na verdade, uma

capacidade empresarial compartilhada.

É.

É.

Quero dizer, eu concordo.

I’ll say that the technical part’s easy because I have an amazing technical team and they
fazem tudo parecer realmente fácil.

But I do think the technology is solvable, certo?

It’s ones and zeros and we can figure it all out.

O problema é que essa discussão sempre foi: “Ei, TI, façam o que têm que fazer e nos avisem quando
you’re done, certo?

Mas essa conversa já não é mais assim.

E, para mim, essa é a maior mudança: agora é preciso reunir todos os líderes de negócios em
uma sala e dizer: “Ei, precisamos conversar sobre Recovery”.

And it’s not just, hey, let us know when you’re done, IT.

E essa é a mudança cultural.

Concordo plenamente.

Acho que, ao avaliar a viabilidade, surgem conversas um tanto incômodas sobre
prioritization, certo?

O que realmente precisa acontecer nas primeiras 24 horas versus o que pode esperar.

And that’s wSaiba mais no SHIFT 2025 I think

we’re asking business leaders essentially to make trade-offs in real time, And those are
as conversas difíceis.

É.

Não, isso faz todo o sentido.

And especially to your point, wSaiba mais no SHIFT 2025 if you were to ask every business leader, they’re
responderia: “Meu AppStack é importante”.

Tudo é importante.

I’m most important.

Sim, com certeza.

Então, depois de ter passado por

and exercise around building out your MVC, and of course it’s like we just discussed, this
é um processo contínuo.

Mas quais são as principais lições aprendidas, as “cicatrizes de batalha” que você gostaria
love to share with your peers so that they don’t run into the same challenges as they are

ao desenvolverem seu MVC?

I would say practice recovery, like it’s game day, certo?

Because you can’t build resilience in a crisis.

It’s built in the reps that you take before.

Perfeito.

I think for me, and you’ve mentioned it a couple of times and I can’t emphasize it enough,
o ponto-chave é a camada fundamental.

I think traditionally we just don’t think about not having core foundational things such
o Active Directory, a rede e tudo mais — agora, tudo isso é definido por software

so than it’s ever been.

E acho que that is the biggest change to really respect and practice that

and understand, what’s it look like when I have to recover my core authentication before
que qualquer um da minha equipe pudesse trabalhar?

And that’s wSaiba mais no SHIFT 2025 we always forget.

The IT people can’t do any work without that.

E acho que that is the ultimate battle scar.

And frankly, think it’s one of the things Commvault does better than anybody else, which
a Commvault faz melhor do que qualquer outra empresa: a recuperação no nível da floresta do Active Directory, que é tão essencial e foi um dos

principais diferenciais para nós na hora de escolher o produto.

Obrigado.

Obrigado por compartilhar essa visão.

E antes de deixar vocês dois irem embora, quais seriam as frases de efeito, aquelas conclusões
de impacto, que vocês gostariam de nos deixar?

Nossa, acho que acabei de dizer isso.

Practice recovery like it’s game day.

Perfeito.

Adorei isso.

For me, it’s a team sport.

And you cannot just leave this to your IT team and say, hey, let me know when it’s done.

Esse é um esporte coletivo em que todos na sala precisam participar da conversa.

Perfeito.

Thank you so much for joining us Saiba mais no SHIFT 2025 today and sharing your insights.

Muito valiosas.

And to all our viewers joining us virtually, if you’d like to take a deeper dive into
conceitos de viabilidade mínima, deem uma olhada no nosso Relatório de Análise da Giga Om, que aborda

mais detalhadamente sobre a viabilidade mínima, disponível no site Commvault.com.

Obrigado.