SWIFT CSP
El programa de seguridad para clientes de SWIFT establece controles de seguridad básicos y recomendados para todas las entidades conectadas a la red de mensajería de SWIFT, y la participación no es opcional: la autodeclaración conforme al Marco de Controles de Seguridad para Clientes vigente es una condición para permanecer conectado, y su declaración es visible para sus contrapartes a través de la propia aplicación de SWIFT denominada «KYC-Security Attestation Application».
El marco se articula en torno a un número reducido de objetivos de seguridad —restringir el acceso a Internet y segregar los sistemas críticos, proteger su entorno, evitar el compromiso de credenciales, detectar anomalías y planificar la respuesta a incidentes—, desglosados en controles específicos, tanto obligatorios como recomendados. Los controles se actualizan periódicamente a medida que cambia el panorama de amenazas y las propias directrices de SWIFT, por lo que no se trata de una certificación puntual y definitiva.
Dónde reside el riesgo real
Los incidentes de fraude relacionados con SWIFT han implicado históricamente credenciales comprometidas y una segregación insuficiente entre la red general de un banco y su infraestructura conectada a SWIFT, que es precisamente lo que pretenden abordar los controles obligatorios. Considerar la certificación como un mero trámite burocrático en lugar de como un reflejo fiel de su entorno real es la forma más habitual en que las entidades acaban quedando expuestas a pesar de haber «superado» la evaluación.
Cómo trabajaría con usted
Evaluaría su entorno actual en función de los controles obligatorios y recomendados vigentes, le ayudaría a comprender con total franqueza cuál es su situación antes de que realice su autocertificación y colaboraría con usted para subsanar cualquier deficiencia real —especialmente en lo que respecta a la segregación, el control de acceso y el registro de actividades, que suelen ser los ámbitos en los que se concentran las deficiencias—. En cuanto al requisito de evaluación independiente de una institución, también puedo prestar apoyo directamente en ese proceso de revisión.
Si se acerca la fecha de su certificación o desea una evaluación imparcial con respecto al marco normativo vigente, Contacte conmigo.