El amplio alcance de la plataforma SWIFT en la industria de pagos, sigue siendo un canal atractivo para que los ataques cibernéticos aprovechen las posibles fallas en las implementaciones deficientes de los sistemas. Por esto, SWIFT creó el CSP o Customer Security Program que busca prevenir y detectar posibles acciones fraudulentas a través de ciertos controles conocidos como el Marco de Controles de Seguridad para el Cliente determinados por SWIFT o CSCF. Este marco ha sido actualizado y publicado para este año (SWIFT CSCF V2022), para ayudar a los usuarios de SWIFT a detectar, proteger y compartir información sobre los delitos cibernéticos de servicios financieros.
En julio de 2021, SWIFT publicó el pdf CSCF v2022, que detalla las nuevas actualizaciones sobre algunos ajustes en las políticas, las reglas de orientación y aclaraciones a las pautas y controles de implementación existentes. Los usuarios de SWIFT deben certificar su conformidad con este nuevo CSCF v2022 entre principios de julio hasta 31 de diciembre de 2022.
Nota: Las actualizaciones de CSCF v2022 se implementarán en la aplicación KYC-SA (el repositorio en línea para certificaciones de clientes) en julio de 2022.
Nota: Las actualizaciones de CSCF v2022 se implementarán en la aplicación KYC-SA (el repositorio en línea para certificaciones de clientes) en julio de 2022.
1.5A Customer Environment Protection
Secure Zones need to bolster new sanctioned controls.
2.1 Internet Data Flow Security
Confidentiality, integrity, and authentication mechanisms are implemented to protect the SWIFT network.
2.4A Back Office Data Flow Security
It's time to edge off all the redundant references from the customer connector
2.7 Vulnerability Scanning
Explicitly refer to network devices
2.8A Critical Activity Outsourcing
Critical outsourced activities should be protected
4.1 Password Policy
4.2 Multi-Factor Authentication
5.1 Logical Access Control
Explicitly refers to network devices
5.2 Token Management
Explicitly refers to non-connected tokens
5.3A Staff Screening Process
Align control objective with the requested recurring staff screening
6.4 Logging and Monitoring
Guide global log retention to support forensics in line with local legislation
7.1 Cyber Incident Response Planning
Consider the SWIFT recovery roadmap as a guide
7.2 Security Training and Awareness
Split' annual security awareness' expectation from 'maintaining knowledge over time
Como enfatizó SWIFT, aplicar controles de seguridad y medir el entorno organizacional actual para cumplir con los objetivos de control es un enfoque arriesgado y lento si no se hace correctamente.
Como oficina de servicios de SWIFT certificada en ECS Fin, ofrecemos servicios integrales para todos los usuarios de SWIFT, que van desde la consultoría y el asesoramiento para el CSP, los requisitos de cumplimiento, el diseño, la implementación y el funcionamiento de la infraestructura de SWIFT hasta la certificación de su cumplimiento con los controles del CSP (CSCF), realizando la auditoría.
Si después de la auditoría, se presentan no conformidades en los controles, te damos la opción de incluir un Check point, lo que significa que puedes realizar los respectivos ajustes que fueron detectados en la primera auditoria y luego certificar tu cumplimiento de los controles con la documentación requerida por SWIFT.
Como oficina de servicios de SWIFT certificada en ECS Fin, ofrecemos servicios integrales para todos los usuarios de SWIFT, que van desde la consultoría y el asesoramiento para el CSP, los requisitos de cumplimiento, el diseño, la implementación y el funcionamiento de la infraestructura de SWIFT hasta la certificación de su cumplimiento con los controles del CSP (CSCF), realizando la auditoría.
Si después de la auditoría, se presentan no conformidades en los controles, te damos la opción de incluir un Check point, lo que significa que puedes realizar los respectivos ajustes que fueron detectados en la primera auditoria y luego certificar tu cumplimiento de los controles con la documentación requerida por SWIFT.
Como enfatizó SWIFT, aplicar controles de seguridad y medir el entorno organizacional actual para cumplir con los objetivos de control es un enfoque arriesgado y lento si no se hace correctamente.
Como oficina de servicios de SWIFT certificada en ECS Fin, ofrecemos servicios integrales para todos los usuarios de SWIFT, que van desde la consultoría y el asesoramiento para el CSP, los requisitos de cumplimiento, el diseño, la implementación y el funcionamiento de la infraestructura de SWIFT hasta la certificación de su cumplimiento con los controles del CSP (CSCF), realizando la auditoría.
Si después de la auditoría, se presentan no conformidades en los controles, te damos la opción de incluir un Check point, lo que significa que puedes realizar los respectivos ajustes que fueron detectados en la primera auditoria y luego certificar tu cumplimiento de los controles con la documentación requerida por SWIFT.
Como oficina de servicios de SWIFT certificada en ECS Fin, ofrecemos servicios integrales para todos los usuarios de SWIFT, que van desde la consultoría y el asesoramiento para el CSP, los requisitos de cumplimiento, el diseño, la implementación y el funcionamiento de la infraestructura de SWIFT hasta la certificación de su cumplimiento con los controles del CSP (CSCF), realizando la auditoría.
Si después de la auditoría, se presentan no conformidades en los controles, te damos la opción de incluir un Check point, lo que significa que puedes realizar los respectivos ajustes que fueron detectados en la primera auditoria y luego certificar tu cumplimiento de los controles con la documentación requerida por SWIFT.