SWIFT CSP-Programm
Die Society of Worldwide Interbank Financial Telecommunications (SWIFT) hat 2016 das CSP – Customer Security Program – Kundensicherheitsprogramm ins Leben gerufen. Dieses Programm zielt darauf ab, die SWIFT-Struktur in Finanzinstituten mit dem CSCF-Ansatz (Customer Security Controls Framework) zu sichern. Die erste CSCF-Version enthielt 16 obligatorische und 9 beratende Prüfnummern.
CSCF besteht aus obligatorischen (obligatorischen) und empfohlenen (advisory) Kontrollen. Da obligatorische Kontrollen auf das grundlegendste Sicherheitsniveau abzielen, sind alle SWIFT-Benutzer verpflichtet, diese Kontrollen in SWIFT-Umgebungen einzuhalten. Empfohlene Kontrollen sind diejenigen, die SWIFT empfiehlt, um das Risiko zu reduzieren und ein höheres Maß an Sicherheit zu schaffen. Diese Kontrollen können sich von empfohlenen zu obligatorischen Kontrollen ändern, oder es können der CSCF-Struktur neue Kontrollen hinzugefügt werden, wobei die Veränderungen im Risikoumfeld und die Zunahme der Risiken im Laufe der Zeit berücksichtigt werden.