Il Codice di Pratica per la Cybersecurity (CCoP) è un insieme di controlli normativi emesso dalla Cyber Security Agency di Singapore per i proprietari di infrastrutture critiche per l'informazione (CII). Definisce requisiti di sicurezza di base per i sistemi che supportano servizi essenziali, come controlli di accesso più rigorosi, registrazione degli eventi, risposta agli incidenti, gestione delle vulnerabilità e test di resilienza. In pratica, il CCoP trasforma obiettivi di sicurezza generali in requisiti di conformità che gli operatori devono implementare e dimostrare con evidenze.
Il CCoP è importante perché i sistemi critici sono obiettivi di alto valore per ransomware, intrusioni e interruzioni. Quando gli aggressori prendono di mira questi ambienti, una segmentazione debole, un monitoraggio insufficiente o una gestione tardiva delle patch possono trasformare una compromissione limitata in un'interruzione del servizio. Per i difensori, il codice incoraggia controlli misurabili: dimostrare cosa viene monitorato, testare i percorsi di ripristino e verificare che le responsabilità tra cloud e on-premises siano chiaramente assegnate. Nei programmi di sicurezza reali, il CCoP appare spesso come un quadro di audit e assurance che costringe le organizzazioni ad andare oltre i documenti di policy e a dimostrare la prontezza operativa.