Das Swift Customer Security Controls Framework (CSCF) besteht aus obligatorischen und empfohlenen Sicherheitskontrollen für Swift-Benutzer. Die obligatorischen Sicherheitskontrollen legen eine Sicherheitsgrundlage für die gesamte Gemeinschaft fest. Sie müssen von allen Benutzern auf ihrer lokalen Swift-Infrastruktur implementiert werden ².
Swift hat sich dafür entschieden, diese obligatorischen Kontrollen zu priorisieren, um ein realistisches Ziel für kurzfristige, greifbare Sicherheitsgewinne und Risikominderung zu setzen. Die empfohlenen Kontrollen basieren auf empfohlenen Praktiken, die Swift allen Benutzern zur Implementierung empfiehlt ².
Im Laufe der Zeit können sich die Kontrollen aufgrund der sich entwickelnden Bedrohungslandschaft, der Einführung neuer Technologien, der Entwicklung von sicherheitsrelevanten Vorschriften in wichtigen Gerichtsbarkeiten, Entwicklungen in der Cybersicherheitspraxis oder Benutzerfeedback ändern. Infolgedessen können einige empfohlene Kontrollen obligatorisch werden oder neue Kontrollen hinzugefügt werden ².
Alle Kontrollen sind um drei übergeordnete Ziele herum formuliert: Sichern Sie Ihre Umgebung, kennen und begrenzen Sie den Zugriff, erkennen, reagieren und eskalieren Sie.
Zusammenfassung des SWIFT-Audit-Programms für Kundensicherheit (CSP)
Das SWIFT-Audit-Programm für Kundensicherheit (CSP) ist ein von der SWIFT-Organisation entwickeltes Programm, das die Sicherheit der SWIFT-Infrastruktur und -Systeme für ihre Kunden gewährleisten soll. Das Programm besteht aus zwei Hauptkomponenten:
- Das Kundensicherheitskontrollframework (CSCF) ist ein Rahmenwerk für Sicherheitskontrollen, die von allen SWIFT-Kunden implementiert werden müssen. Das CSCF enthält sowohl obligatorische als auch optionale Kontrollen, die darauf abzielen, die Sicherheit von SWIFT-Netzwerken und -Daten zu erhöhen.
- Das Rahmenwerk für unabhängige Bewertungen (IAF) legt fest, wie SWIFT-Kunden ihre Einhaltung des CSCF nachweisen müssen. Kunden müssen jährlich ein unabhängiges Assessment durchführen lassen, um ihre Einhaltung der obligatorischen Kontrollen zu bestätigen.
Vorteile des SWIFT-Audit-Programms für Kundensicherheit
Das SWIFT-Audit-Programm für Kundensicherheit bietet eine Reihe von Vorteilen für SWIFT-Kunden, darunter:
- Verbesserte Sicherheit: Das CSCF enthält eine Reihe von Sicherheitskontrollen, die dazu beitragen, SWIFT-Netzwerke und -Daten vor Angriffen zu schützen.
- Verbesserte Compliance: Das IAF bietet einen transparenten und objektiven Prozess für die Überprüfung der Einhaltung des CSCF.
- Verbesserte Reputation: SWIFT-Kunden, die das CSP erfolgreich abgeschlossen haben, können ihre Sicherheit und Compliance gegenüber Kunden, Geschäftspartnern und Regulatoren unter Beweis stellen.
Pflichten von SWIFT-Kunden
SWIFT-Kunden sind verpflichtet, das CSCF vollständig zu implementieren und ihr jährliches Assessment durchzuführen. Die Kosten für das Assessment variieren je nach Größe und Komplexität des SWIFT-Netzwerks des Kunden.
Fazit
Das SWIFT-Audit-Programm für Kundensicherheit ist ein wichtiges Tool für SWIFT-Kunden, um die Sicherheit ihrer SWIFT-Infrastruktur und -Systeme zu gewährleisten. Das Programm bietet eine Reihe von Vorteilen für Kunden, darunter verbesserte Sicherheit, Compliance und Reputation.