Im Cyberangriff zählt nicht, alles wiederherzustellen. Sondern das Richtige zuerst.
Ein schwerer Cyberangriff verändert die Ausgangslage für Recovery grundlegend. Systeme können kompromittiert sein, Identitäten sind möglicherweise nicht mehr vertrauenswürdig und selbst Kommunikationswege oder Recovery-Infrastrukturen können betroffen sein.
Die entscheidende Frage lautet deshalb nicht nur: „Wie schnell können wir unsere Daten wiederherstellen?“
sondern: „Was benötigt unser Unternehmen mindestens, um sicher und handlungsfähig weiterarbeiten zu können?“
Genau hier setzt das Konzept der Minimum Viable Company (MVC) an.
Was ist eine Minimum Viable Company?
Die MVC beschreibt den kleinsten vertrauenswürdigen Betriebszustand, den ein Unternehmen nach einem schweren Cybervorfall benötigt, um seine wichtigsten Geschäftsprozesse aufrechtzuerhalten und anschließend kontrolliert zum Normalbetrieb zurückzukehren. Dabei geht es nicht nur um Anwendungen und Daten.
Zu einer MVC können unter anderem gehören:
- kritische Business Services und deren Abhängigkeiten
- Identitäts- und Zugriffssysteme
- Netzwerk- und Security-Funktionen
- notwendige Daten und Konfigurationen
- Kommunikationsmöglichkeiten
- Mitarbeiter und Verantwortlichkeiten
- externe Dienstleister und Lieferanten
- Recovery-Pläne und Kontaktinformationen
- Entscheidungs- und Freigabeprozesse
MVC verbindet damit Business Continuity, Cyber Security und Recovery.
Vom „Restore Everything“ zum „Recover What Matters“
Klassische Disaster-Recovery-Ansätze konzentrieren sich häufig darauf, IT-Systeme und Daten wiederherzustellen. Nach einem Cyberangriff reicht das nicht aus. Ein wiederhergestelltes System muss nicht automatisch ein vertrauenswürdiges System sein. Deshalb betrachtet der MVC-Ansatz nicht nur Geschwindigkeit und Verfügbarkeit, sondern auch Isolation, Validierung und Vertrauen. Cohesity beschreibt fünf wesentliche Bausteine:
1. Critical Services verstehen
Welche Geschäftsfunktionen müssen zuerst verfügbar sein – beispielsweise innerhalb der ersten 24 Stunden, 72 Stunden oder der ersten Woche? Welche technischen und organisatorischen Abhängigkeiten bestehen?
2. Trusted Foundation schaffen
Identity, Networking, Security Tooling, Privileged Access und sichere Out-of-Band-Kommunikation bilden die Grundlage für eine vertrauenswürdige Recovery.
3. Recovery Assets isolieren
Backups, bekannte gute Konfigurationen, Playbooks, Kontaktinformationen und weitere Recovery-Ressourcen müssen auch dann verfügbar sein, wenn die primäre Umgebung kompromittiert ist.
4. In einer isolierten Umgebung recovern
Ein Clean Room bzw. eine isolierte Recovery-Umgebung ermöglicht es, Systeme zu untersuchen, zu validieren und wieder aufzubauen, bevor sie wieder in den produktiven Betrieb gelangen.
5. Recovery regelmäßig validieren
Ein Recovery-Plan ist erst dann belastbar, wenn er getestet wurde. Regelmäßige Tests und Simulationen sollen zeigen, ob Services, Abhängigkeiten, Prozesse und Verantwortlichkeiten im Ernstfall tatsächlich funktionieren.
MVC, Cyber Vault und Clean Room – was ist der Unterschied?
Diese Begriffe beschreiben unterschiedliche Ebenen einer Cyber-Recovery-Strategie:
MVC = WAS muss wieder funktionieren?
Der minimale vertrauenswürdige Betriebszustand des Unternehmens.
Cyber Vault = WOMIT stellen wir wieder her?
Isolierte und geschützte Recovery Assets für besonders kritische Komponenten.
Clean Room = WO stellen wir vertrauenswürdig wieder her?
Eine isolierte Umgebung für Untersuchung, Validierung, Remediation und Wiederaufbau.
Recovery Orchestration = WIE stellen wir wieder her?
Definierte und möglichst automatisierte Abläufe, Reihenfolgen und Abhängigkeiten.
MVC ist damit kein zusätzliches Recovery Environment und kein einzelnes Produkt. Es ist das geschäftliche Ziel, an dem sich Cyber Recovery ausrichtet.
Der Digital Jump Bag: handlungsfähig bleiben, wenn die normalen Werkzeuge fehlen
Ein destruktiver Cyberangriff kann genau die Systeme treffen, die ein Incident-Response-Team zur Bewältigung der Krise benötigt.
Was passiert, wenn E-Mail, Identity Services, interne Dokumentation oder andere zentrale Ressourcen nicht mehr verfügbar oder vertrauenswürdig sind?
Der Digital Jump Bag adressiert dieses Problem. Kritische Informationen und Recovery-Artefakte werden so bereitgestellt, dass autorisierte Teams auch außerhalb der möglicherweise kompromittierten Produktionsumgebung darauf zugreifen können.
Dazu können beispielsweise Recovery-Pläne, Kontaktinformationen, Konfigurationen und weitere für Response und Recovery notwendige Informationen gehören.
Wo kommt Cohesity ins Spiel?
Cohesity positioniert verschiedene Fähigkeiten der Cohesity Data Cloud als technische Bausteine zur Operationalisierung einer MVC-Strategie:
Backup & Recovery
Schutz und Wiederherstellung der für das MVC relevanten Daten und Systeme.
Cyber Vaulting
Isolation besonders kritischer Recovery Assets, damit diese auch in einem Worst-Case-Szenario wiederherstellbar bleiben.
Clean Room
Isolierte Recovery-Umgebung zum Wiederaufbau und zur Validierung von Systemen.
Threat Protection
Erkennung und Untersuchung von Bedrohungen, um das Risiko einer erneuten Kompromittierung während der Recovery zu reduzieren.
Cyber Recovery Orchestration
Orchestrierung und Automatisierung von Response- und Recovery-Abläufen.
Digital Jump Bag
Geschützter Zugriff auf wichtige Informationen und Recovery-Ressourcen auch während eines schweren Cybervorfalls.
Die zentrale Frage für Kunden
Cyber Resilience beginnt deshalb nicht mit:
„Welche Backup-Technologie verwenden Sie?“
Sondern mit:
„Was muss in Ihrem Unternehmen unbedingt funktionieren, wenn morgen große Teile Ihrer IT nicht mehr verfügbar oder vertrauenswürdig sind?“
Die Antwort darauf ist der Ausgangspunkt für die Definition einer Minimum Viable Company. Von dort lassen sich die notwendigen Business Services, Abhängigkeiten, Recovery Assets, Sicherheitsmechanismen und Recovery-Prozesse ableiten – und vor dem Ernstfall testen.
Define what matters. Protect what you need. Validate that you can recover.
Möchten Sie mehr erfahren?
Kommen Sie gerne auf uns zu!
und fügen Sie sie dann zum Startbildschirm hinzu