APRA CPS 230 è uno standard prudenziale australiano per la gestione del rischio operativo, la resilienza operativa e la supervisione dei fornitori di servizi. Si applica alle entità finanziarie regolamentate e definisce aspettative su come identificano, monitorano e riducono le interruzioni che potrebbero influire sui servizi aziendali critici.
Nella sicurezza informatica, CPS 230 è importante perché molti incidenti gravi non sono solo guasti tecnici; sono interruzioni di servizio, compromissioni di terze parti o fallimenti del ripristino. Lo standard spinge le organizzazioni a mappare i servizi importanti, stabilire soglie di tolleranza alle interruzioni, testare i controlli e prepararsi per incidenti come ransomware, interruzioni del cloud, violazioni dei fornitori e perdita di dati. Rende inoltre il rischio dei fornitori una questione di primo piano, quindi le aziende devono adottare due diligence, controlli contrattuali, pianificazione dell'uscita e monitoraggio continuo dei provider esternalizzati. Per i difensori, CPS 230 è un quadro per trasformare la resilienza informatica in una pratica operativa misurabile.