Establishing MVC for Cyber Resilience

Dans un épisode récent du podcast STRIVE, l’animateur Darren Thomson s’est penché surune présentation du concept de viabilité minimalepour votre organisation. Face à la menace constante des cyberattaques, vous devez être prêt à faire face à d’éventuelles perturbations de vos activités.

Mais s’il existait un moyen d’aider votre entreprise à survivre, voire à prospérer, face à de telles menaces ? C’est là qu’intervient le concept d’« entreprise viable minimale » (MVC), parfois appelée « minimal viable company », dans le domaine de la cyber-résilience.

Qu’est-ce qu’une « entreprise minimale viable » ?

Le MVC correspond à l’ensemble minimal absolu de fonctions et de ressources nécessaires pour assurer la continuité des activités de votre entreprise et vous permettre de vous remettre d’une cyberattaque. Imaginez un scénario dans lequel l’ensemble de votre infrastructure informatique, vos applications critiques, vos technologies de communication, vos données clients et vos chaînes d’approvisionnement seraient compromises. Dans une telle situation, disposer d’un MVC bien défini peut faire la différence entre une reprise rapide et un arrêt complet de vos activités.

Pourquoi le MVC est-il important ?

1. Hiérarchisation des fonctions critiques : le modèle MVC vous aide à identifier les fonctions essentielles qui doivent être opérationnelles en priorité. Il peut s’agir notamment des fonctions financières, du service client, de la chaîne d’approvisionnement et des opérations liées à la conformité.
2. Rapid recovery: By focusing on the bare minimum, you can recover more quickly than waiting for a complete recovery. This is essential to limit the negative impact on your finances and your reputation.
3. Préserver la confiance : au lendemain d’une cyberattaque, la confiance est un bien précieux. Une architecture MVC bien définie vous aide à poursuivre vos activités, même à capacité réduite, ce qui contribue à préserver la confiance.

Comment définir votre MVC

1. Analyse d’impact sur l’activité : commencez par réaliser une analyse d’impact sur l’activité afin d’identifier les fonctions et les actifs essentiels à la mission, ainsi que ceux qui peuvent être temporairement suspendus.
2. Exercices sur table : Testez les réactions de votre équipe grâce à des exercices sur table qui simulent des incidents cybernétiques et vous aident à identifier les lacunes de votre plan d’intervention. Ces exercices sont essentiels pour s’assurer que chacun connaît son rôle et ses responsabilités en cas de crise.
3. Guides d’intervention : élaborez des guides d’intervention détaillés décrivant les étapes de Recovery des activités et les plans de communication. Ces guides doivent être accessibles et faciles à suivre, même dans des situations de forte tension. Ils doivent comporter des instructions étape par étape pour rétablir les services essentiels et communiquer avec les parties prenantes.
4. Tests approfondis : les tests ne constituent pas une activité ponctuelle. Il est essentiel de procéder régulièrement à des tests approfondis afin de s’assurer que votre modèle MVC pourra être mis en œuvre efficacement en cas de besoin. Cela implique notamment de tester votre environnement informatique, vos plans de communication et vos solutions de secours manuelles.

Stratégies et pratiques clés

1. Essential business functions: Focus on the functions that are absolutely necessary for your business to operate. This might include finance, customer service, and supply chain management.
2. Minimal but functional IT environment: Identify and restore top-priority services in a secure and clean state. Tools like cloud-based backups, isolated recovery zones, and clean rooms can be invaluable in this process.
3. Key people and processes: Identify key employees who can operate the business at a bare minimum. Enable them to have the necessary accesses and tools, and establish manual workarounds and communication plans for extended downtime.

Amélioration continue

Le MVC n’est pas un concept statique. Il nécessite un perfectionnement continu par le biais d’analyses d’impact sur l’activité, d’exercices de simulation et de tests. Ces activités vous aident à anticiper les menaces potentielles et permettent à votre entreprise de réagir efficacement à tout incident cybernétique.

En vous concentrant sur les fonctions essentielles, sur un environnement informatique minimal mais fonctionnel, ainsi que sur les personnes et les processus clés, vous pouvez assurer la continuité de votre activité et préserver la confiance. Définir votre niveau de viabilité minimale constitue un outil puissant pour assurer la survie de votre entreprise et faire preuve de résilience face à tout défi.

Regardez le podcast completici.