Empresa mínima viable

Una empresa mínima viable (MVC) es una estrategia de resiliencia cibernética que identifica el conjunto de datos más pequeño y los sistemas críticos que una organización necesita para reiniciar las operaciones después de un ataque de ransomware, un ciberataque o un desastre. El concepto MVC incluye el conjunto de datos mínimo necesario para reiniciar las operaciones después de la interrupción, incluidas aplicaciones principales como CRM y ERP, datos esenciales de empleados, información de la cadena de suministro y configuraciones de infraestructura básica.

Al definir la MVC, las empresas pueden reducir el tiempo de inactividad, acelerar la recuperación tras el ransomware, garantizar la continuidad del negocio y proteger las cargas de trabajo críticas, convirtiendo la planificación de la recuperación cibernética en un flujo de trabajo de restauración rápido y basado en políticas.

La plataforma Cohesity Data Cloud sustenta una estrategia de empresa mínima viable (MVC) al alinearse directamente con el Marco Five-Step Cyber Resilience Framework© de Cohesity: proteger todos los datos, garantizar que los datos siempre sean recuperables, detectar e investigar amenazas, practicar la resiliencia de las aplicaciones y optimizar la postura de riesgo de los datos. 

• Proteger todos los datos: Cohesity Data Cloud protege más de 1000 cargas de trabajo críticas — CRM, ERP, bases de datos, VM, nube y SaaS —, todo ello con copias de seguridad inmutables almacenadas en una plataforma de datos moderna. 
• Garantizar la capacidad de recuperación: FortKnox Cyber Vaulting aísla los datos de MVC en una bóveda inmutable con aislamiento para una recuperación limpia en el peor de los escenarios. 
• Detectar e investigar amenazas: La detección de anomalías impulsada por IA, la inteligencia de amenazas, las reglas YARA y la búsqueda de amenazas identifican el malware antes de restaurar su MVC. 
• Practicar la resiliencia de las aplicaciones: La orquestación de recuperación cibernética de Cohesity ayuda a automatizar los simulacros de sala limpia y los manuales de recuperación cibernética. 
• Optimizar la postura de riesgo de datos: Cohesity DSPM clasifica los datos sensibles, garantizando el cumplimiento y la reducción continua de riesgos. 

En combinación con la respuesta ante incidentes de Cohesity CERT, los datos de MVC se mantienen recuperables, conformes y resilientes, lo que acelera la continuidad del negocio, la recuperación ante desastres y los resultados de resiliencia cibernética. 

Un plan tradicional de recuperación ante desastres (DR) restaura los entornos de TI completos a partir de la copia de seguridad más reciente después de desastres naturales, fallos de hardware o errores humanos. Un plan de empresa viable mínima (Minimum Viable Company, MVC) está diseñado para ransomware y ciberataques destructivos, donde la recuperación de las configuraciones y datos más recientes puede volver a introducir vulnerabilidades, causar reinfección y prolongar el tiempo de inactividad. En su lugar, un MVC prioriza el conjunto de datos mínimo —aplicaciones, credenciales y configuraciones básicas— necesario para "reiniciar la empresa" a partir de una copia limpia e inmutable. A diferencia de la conmutación por error solo de TI de una DR, el MVC requiere una colaboración activa entre los líderes de TI, seguridad y negocios. Para la MVC se requieren capacidades adicionales como el almacenamiento seguro de datos, el análisis forense, la validación en entornos controlados y la recuperación cibernética coordinada, pero no para la DR. 

Definir un estado de negocio mínimo viable (MVB) o empresa mínima viable (MVC) es fundamental para la resiliencia cibernética porque obliga a las organizaciones a priorizar los sistemas, aplicaciones y datos que deben volver a estar en línea primero después de un ataque de ransomware o un incidente cibernético destructivo. En lugar de intentar recuperar todo a la vez, el objetivo es restaurar solo lo que es más importante para mantener las operaciones principales, protegiendo los ingresos, la confianza del cliente y el cumplimiento normativo con marcos como NIST CSF, DORA e ISO 22301. Un estado de MVB/MVC permite objetivos de tiempo de recuperación (RTO) más rápidos, reduce los costes de tiempo de inactividad y transforma la planificación de continuidad del negocio en una estrategia proactiva, centrada en la resiliencia.