ISO 22301 è uno standard internazionale per i sistemi di gestione della continuità operativa. Aiuta le organizzazioni a definire come manterranno in funzione i servizi critici, li ripristineranno dopo un'interruzione e manterranno controlli di continuità come backup, failover, comunicazione e test. Lo standard si basa sulla comprensione dell'impatto sul business, sulla definizione degli obiettivi di ripristino e sull'assicurarsi che i piani di continuità siano documentati, approvati e riesaminati.
Nella sicurezza informatica, ISO 22301 è importante perché attacchi come ransomware, malware distruttivo e corruzione dei dati non sono solo incidenti tecnici; sono eventi di continuità. Un solido programma ISO 22301 spinge i team a identificare i sistemi essenziali, assegnare obiettivi di tempo di ripristino e di punto di ripristino, e testare se tali obiettivi siano realistici. I difensori lo usano per ridurre i tempi di inattività ed evitare la