La Norma Prudencial Australiana CPS 234 sobre Seguridad de la Información exige que las entidades reguladas por la Autoridad Australiana de Regulación Prudencial (APRA) mantengan medidas estrictas frente a incidentes de seguridad, incluidos ciberataques. Su objetivo es minimizar riesgos para la confidencialidad, integridad y disponibilidad de los activos de información, incluidos aquellos gestionados por terceros. El cumplimiento exige una definición clara de los roles de seguridad, una capacidad proporcional al riesgo, controles basados en la criticidad de activos, pruebas regulares de la efectividad de los controles y notificaciones rápidas a APRA de incidentes de seguridad material.
