Una minimum viable company è la combinazione pratica più piccola di persone, processi e tecnologia necessaria per mantenere operative le funzioni critiche durante un'interruzione. Si tratta di un concetto di resilienza, non di un piano aziendale: l'obiettivo è identificare le funzioni essenziali che devono sopravvivere anche se sistemi, sedi o fornitori principali non sono disponibili.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso interrompono più di un livello contemporaneamente. Ransomware, compromissione delle identità, alterazione dei dati o abuso dei flussi di lavoro dell'IA possono costringere un'organizzazione a operare con strumenti ridotti e maggiore incertezza. Pianificare una minimum viable company aiuta i difensori a decidere cosa va ripristinato per primo, quali soluzioni manuali temporanee sono accettabili e dove sono necessari controlli rigorosi di fiducia. È particolarmente utile negli esercizi di ripristino, in cui i team verificano se i servizi critici possono continuare a funzionare con dati puliti, modelli verificati, accessi di fallback e personale limitato. Il concetto trasforma la resilienza in un obiettivo concreto: mantenere l'azienda sufficientemente sicura da poter operare, poi ricostruire il resto.