Un Piano di continuità operativa, spesso abbreviato in COOP, è un piano di ripristino che mantiene attivi i servizi essenziali durante o dopo un'interruzione. Nella sicurezza informatica, definisce cosa deve rimanere online, chi prende le decisioni, quali backup vengono utilizzati e come il personale passa a procedure manuali o alternative quando i sistemi normali si guastano.
I COOP sono importanti perché gli attaccanti spesso mirano a interrompere le operazioni, non solo a rubare dati. Il ransomware, il malware distruttivo, la compromissione di account e le interruzioni di rete possono bloccare i sistemi di fatturazione, gli strumenti di dispatch, i controlli industriali o i canali di accesso remoto. Un buon COOP riduce i tempi di inattività identificando gli asset critici, definendo le priorità di ripristino, testando i backup e documentando le comunicazioni di fallback. Nelle infrastrutture critiche, può includere anche procedure di arresto sicuro, metodi di controllo offline ed elenchi di contatti dei fornitori. L'obiettivo è la resilienza: ripristinare rapidamente le funzioni essenziali per la missione limitando gli impatti su sicurezza, finanze e servizi.