Minimum Viable Company

Eine Minimum Viable Company (MVC) ist eine Cyber-Resilienz-Strategie, die den kleinsten Datensatz und die kritischen Systeme identifiziert, die eine Organisation benötigt, um nach einem Ransomware-Angriff, Cyberangriff oder einer Katastrophe den Betrieb wieder aufzunehmen. Das MVC-Konzept umfasst  den minimalen Datensatz, der benötigt wird, um den Betrieb nach einer Unterbrechung wieder aufzunehmen, einschließlich Kernanwendungen wie CRM und ERP, essenzieller Mitarbeiterdaten, Informationen zur Lieferkette und grundlegender Infrastrukturkonfigurationen.

Durch die Definition der MVC , können Unternehmen  Ausfallzeiten reduzieren, die Wiederherstellung nach Ransomware beschleunigen, die Geschäftskontinuität sicherstellen und unternehmenskritische Workloads schützen – und so die Planung der Cyber-Wiederherstellung in einen schnellen, richtliniengesteuerten Wiederherstellungs-Workflow verwandeln.

Die Cohesity Data Cloud-Plattform unterstützt eine „Minimum Viable Company“ (MVC)-Strategie, indem sie direkt auf Cohesity’s Five-Step Cyber Resilience Framework© abgestimmt ist: Schutz aller Daten, Gewährleistung der jederzeitigen Wiederherstellbarkeit von Daten, Erkennung und Untersuchung von Bedrohungen, Gewährleistung der Anwendungsresilienz sowie Optimierung des Datenrisikoprofils. 

• Alle Daten schützen: Cohesity Data Cloud schützt mehr als 1.000 aufgabenkritische Workloads – CRM, ERP, Datenbanken, VMs, Cloud, SaaS – und das alles mit unveränderlichen Backups, die auf einer modernen Datenplattform gespeichert werden. 
• Wiederherstellbarkeit sicherstellen: FortKnox Cyber-Vaulting isoliert MVC-Daten in einem physisch getrennten, unveränderlichen Tresor für eine saubere Wiederherstellung in einem Worst-Case-Szenario. 
• Bedrohungen erkennen und untersuchen: KI-gestützte Anomalieerkennung, Threat Intelligence, YARA-Regeln und Threat Hunting identifizieren Malware, bevor Ihre MVC wiederhergestellt wird. 
• Anwendungsresilienz praktizieren: Die Cyber-Recovery-Orchestrierung von Cohesity hilft bei der Automatisierung von Clean-Room-Übungen und Cyber-Recovery-Runbooks. 
• Die Datenrisikolage optimieren: Cohesity DSPM klassifiziert sensible Daten, gewährleistet Compliance und gewährleistet eine kontinuierliche Risikoreduzierung. 

In Kombination mit der Cohesity CERT-Incident-Response bleiben MVC-Daten wiederherstellbar, konform und resilient – und beschleunigen so Ergebnisse in den Bereichen Business Continuity, Disaster Recovery und Cyber-Resilienz. 

Ein traditioneller Disaster Recovery (DR) Plan stellt vollständige IT-Umgebungen aus dem aktuellsten Backup nach Naturkatastrophen, Hardwareausfällen oder menschlichen Fehlern wieder her. Ein Minimum Viable Company (MVC)-Plan ist für Ransomware- und destruktive Cyberangriffe konzipiert, bei denen das Wiederherstellen der neuesten Konfigurationen und Daten Schwachstellen erneut einführen, eine erneute Infektion verursachen und Ausfallzeiten verlängern kann. Stattdessen priorisiert eine MVC den minimalen Datensatz – Kernanwendungen, Anmeldedaten und Konfigurationen –, der für den „Neustart der Company“ aus einer sauberen, unveränderlichen Kopie benötigt wird. Im Gegensatz zum reinen IT-Failover der DR erfordert MVC eine aktive Zusammenarbeit zwischen IT-, Sicherheits- und Geschäftsleitern. Zusätzliche Fähigkeiten wie Cyber-Vaulting, Forensik, Clean-Room-Validierung und orchestrierte Cyber-Wiederherstellung sind für MVC erforderlich, jedoch nicht für DR. 

Die Definition eines Minimum Viable Business (MVB)- oder Minimum Viable Company (MVC)-Zustands ist für die Cyber-Resilienz entscheidend, da sie Organisationen dazu zwingt, die Systeme, Anwendungen und Daten zu priorisieren, die nach einem Ransomware-Angriff oder einem zerstörerischen Cybervorfall zuerst wieder online gehen müssen. Anstatt zu versuchen, alles auf einmal wiederherzustellen, besteht das Ziel darin, nur das wiederherzustellen, was am kritischsten ist, um den Kernbetrieb aufrechtzuerhalten – und dabei Einnahmen, Kundenvertrauen und die Einhaltung regulatorischer Anforderungen mit Frameworks wie NIST CSF, DORA und ISO 22301 zu schützen. Ein MVB/MVC-Zustand ermöglicht schnellere Recovery Time Objectives (RTOs), reduziert Kosten durch Ausfallzeiten und verwandelt die Planung der Geschäftskontinuität in eine proaktive, resilienzorientierte Strategie.