Establishing MVC for Cyber Resilience

Em um episódio recente do podcast STRIVE, o apresentador Darren Thomson abordouo conceito de viabilidade mínimapara sua organização. Com a ameaça de ataques cibernéticos sempre presente, é preciso estar preparado para responder a possíveis interrupções nas operações da sua empresa.

Mas e se houvesse uma maneira de ajudar sua empresa a sobreviver e até mesmo prosperar diante dessas ameaças? É aí que entra o conceito de empresa mínima viável (MVC) para a resiliência cibernética.

O que é uma empresa minimamente viável?

O MVC é o conjunto mínimo absoluto de funções e recursos necessários para manter sua empresa em operação e se recuperar de um ataque cibernético. Imagine um cenário em que toda a sua infraestrutura de TI, aplicativos críticos, tecnologia de comunicação, dados de clientes e cadeias de suprimentos estejam comprometidos. Nessa situação, ter um MVC bem definido pode ser a diferença entre uma recuperação rápida e uma paralisação total.

Por que o MVC é importante?

1. Priorização de funções críticas: o MVC ajuda a identificar as funções essenciais que devem ser executadas em primeiro lugar. Entre elas podem estar finanças, atendimento ao cliente, cadeias de suprimentos e operações relacionadas à conformidade.
2. Recovery rápida: ao se concentrar no mínimo necessário, você pode se recuperar mais rapidamente do que se ficasse esperando por uma recuperação completa. Isso é fundamental para minimizar o impacto negativo sobre suas finanças e sua reputação.
3. Manter a confiança: Após um ataque cibernético, a confiança é um bem precioso. Um MVC bem definido ajuda você a continuar operando, mesmo que seja com capacidade reduzida, o que contribui para manter a confiança e a segurança.

Como definir seu MVC

1. Análise de impacto nos negócios: Comece realizando uma análise de impacto nos negócios para identificar as funções e os ativos que são essenciais à missão e que podem ser temporariamente suspensos.
2. Exercícios simulados: Teste as respostas da sua equipe por meio de exercícios simulados que reproduzem incidentes cibernéticos e ajudam a identificar lacunas no seu plano de resposta. Esses exercícios são essenciais para verificar se todos conhecem suas funções e responsabilidades durante uma crise.
3. Manuais de procedimentos: Elabore manuais detalhados que documentem as etapas de recuperação e os planos de comunicação. Esses manuais devem ser acessíveis e fáceis de seguir, mesmo em situações de alto estresse. Devem incluir instruções passo a passo para restaurar serviços essenciais e se comunicar com as partes interessadas.
4. Testes exaustivos: os testes não são uma atividade pontual. É essencial realizar testes regulares e minuciosos para confirmar que seu MVC possa ser implementado de forma eficaz quando necessário. Isso inclui testar seu ambiente de TI, seus planos de comunicação e suas soluções alternativas manuais.

Principais estratégias e práticas

1. Funções essenciais da empresa: concentre-se nas funções que são absolutamente necessárias para o funcionamento da sua empresa. Isso pode incluir finanças, atendimento ao cliente e gestão da cadeia de suprimentos.
2. Ambiente de TI minimalista, mas funcional: identificar e restaurar os serviços de maior prioridade em um estado seguro e livre de contaminação. Ferramentas como backups baseados na nuvem, zonas de recuperação isoladas e salas limpas podem ser de grande valor nesse processo.
3. Pessoas e processos essenciais: Identifique os funcionários essenciais capazes de manter o negócio em funcionamento com o mínimo necessário. Garanta que eles tenham os acessos e as ferramentas necessárias e estabeleça soluções alternativas manuais e planos de comunicação para casos de paralisação prolongada.

Aperfeiçoamento contínuo

O MVC não é um conceito estático. Ele exige um aprimoramento contínuo por meio de análises de impacto nos negócios, exercícios simulados e testes. Essas atividades ajudam você a se antecipar a possíveis ameaças e permitem que sua empresa responda de forma eficaz a qualquer incidente cibernético.

Ao se concentrar nas funções essenciais, em um ambiente de TI minimalista, porém funcional, e nas pessoas e nos processos-chave, é possível manter a continuidade dos negócios e a confiança. Estabelecer sua viabilidade mínima é uma ferramenta poderosa para a sobrevivência da empresa e para se manter resiliente diante de qualquer desafio.

Assista ao podcast completoSaiba mais no SHIFT 2025.