Entreprise viable minimale

Une entreprise viable minimale (MVC) est une stratégie de cyber-résilience qui identifie le plus petit jeu de données et les systèmes critiques dont une organisation a besoin pour redémarrer les opérations après une attaque par ransomware, une cyberattaque ou une catastrophe. Le concept MVC comprend le jeu de données minimal nécessaire pour redémarrer les opérations après une interruption, y compris les applications de base telles que CRM et ERP, les données essentielles des employés, les informations de la chaîne d’approvisionnement et les configurations d’infrastructure de base.

En définissant le MVC, les entreprises peuvent réduire les temps d’arrêt, accélérer la récupération après ransomware, assurer la continuité de l’activité et protéger les charges de travail stratégiques, transformant ainsi la planification de la cyber-récupération en un flux de travail de restauration rapide et axé sur les politiques.

La plateforme Cohesity Data Cloud soutient une stratégie MVC (Minimum Viable Company) en s’appuyant directement sur le cadre de cyber-résilience en cinq étapes de Cohesity© : protéger toutes les données, s’assurer que les données sont toujours récupérables, détecter et enquêter sur les menaces, mettre en pratique la résilience des applications et optimiser la posture de risque des données. 

• Protéger toutes vos données : Cohesity Data Cloud protège plus de 1 000 charges de travail stratégiques : CRM, ERP, bases de données, machines virtuelles, cloud, SaaS, le tout avec des sauvegardes immuables stockées sur une plateforme de données moderne. 
• Assurer la capacité de récupération : L’isolation des données FortKnox isole les données MVC dans un coffre-fort immuable, isolée (air gap), pour une restauration propre même dans le pire des cas. 
• Détecter et enquêter sur les menaces : La détection des anomalies, les renseignements sur les menaces, les règles YARA et la chasse aux menaces optimisées par IA identifient les logiciels malveillants avant de restaurer votre MVC. 
• Tester la résilience de vos applications : L’orchestration de la cyber-restauration de Cohesity permet d’automatiser les exercices en salle blanche et les runbooks de cyber-restauration. 
• Optimiser votre posture de risque liée aux données : Cohesity DSPM classe les données sensibles, garantissant ainsi la conformité et une réduction continue des risques. 

Associées à la réponse aux incidents Cohesity CERT, les données MVC restent récupérables, conformes et résilientes, ce qui accélère la continuité des activités, la reprise après sinistre et les résultats de cyber-résilience. 

Un plan traditionnel de reprise après sinistre (DR) restaure les environnements informatiques complets à partir de la sauvegarde la plus récente après des catastrophes naturelles, des pannes matérielles ou des erreurs humaines. Un plan MVC (Minimum Viable Company) est conçu pour les ransomwares et les cyberattaques destructrices, où la restauration des dernières configurations et données peut réintroduire les vulnérabilités, provoquer une réinfection et prolonger les temps d’arrêt. Au lieu de cela, un MVC donne la priorité au jeu de données minimal (applications de base, informations d’identification et configurations) nécessaire pour « redémarrer l’entreprise » à partir d’une copie propre et immuable. Contrairement au basculement informatique de la reprise après sinistre, le MVC nécessite une collaboration active entre les responsables informatiques, de la sécurité et les chefs d’entreprise. Des capacités supplémentaires telles que l’isolation des données, les analyses de preuves, la validation en salle blanche et la cyber-restauration orchestrée sont requises pour MVC, mais pas pour la reprise après sinistre. 

La définition d’un état MVB (Minimum Viable Business) ou MVC (Minimum Viable Company) est essentielle à la cyber-résilience, car elle oblige les organisations à hiérarchiser les systèmes, les applications et les données qui doivent revenir en ligne d’abord après une attaque par ransomware ou un cyber-incident destructeur. Plutôt que de tenter de tout rétablir d’un seul coup, l’objectif est de ne restaurer que ce qui est le plus essentiel au maintien des opérations fondamentales : préserver les revenus, la confiance des clients et la conformité réglementaire à des référentiels tels que le NIST CSF, la DORA et la norme ISO 22301. Un état MVB/MVC permet d’atteindre des objectifs de temps de récupération (RTO) plus rapides, de réduire les coûts liés aux temps d’arrêt et de transformer la planification de la continuité d’activité en une stratégie proactive axée sur la résilience.