SWIFT CSP
Le programme de sécurité des clients de SWIFT définit des contrôles de sécurité de base et des recommandations pour chaque institution connectée au réseau de messagerie SWIFT, et la participation n’est pas facultative : l’auto-attestation au regard du cadre actuel des contrôles de sécurité des clients est une condition pour rester connecté, et votre attestation est visible par vos contreparties via l’application « KYC-Security Attestation » de SWIFT.
Le cadre s’articule autour d’un petit nombre d’objectifs de sécurité — restreindre l’accès à Internet et isoler les systèmes critiques, protéger votre environnement, prévenir la compromission des identifiants, détecter les anomalies et planifier la réponse aux incidents —, décomposés en contrôles spécifiques obligatoires et recommandés. Ces contrôles sont mis à jour périodiquement à mesure que le paysage des menaces et les propres recommandations de SWIFT évoluent ; il ne s’agit donc pas d’une attestation ponctuelle qui met fin à la démarche.
Où se situe le véritable risque ?
Les incidents de fraude liés à SWIFT ont historiquement impliqué des identifiants compromis et une séparation insuffisante entre le réseau général d’une banque et son infrastructure connectée à SWIFT — ce qui correspond exactement à ce que visent les contrôles obligatoires. Considérer l’attestation comme une simple formalité administrative plutôt que comme le reflet fidèle de votre environnement réel est la raison la plus courante pour laquelle les établissements finissent par être exposés à des risques, bien qu’ils aient « réussi » l’évaluation.
Comment je travaillerais avec vous
J’évaluerais votre environnement actuel au regard des contrôles obligatoires et recommandés en vigueur, je vous aiderais à comprendre en toute honnêteté où vous en êtes avant que vous ne procédiez à votre auto-certification, et je vous accompagnerais pour combler les lacunes réelles — en particulier en matière de séparation des fonctions, de contrôle d’accès et de journalisation, qui constituent généralement les principaux points faibles. En ce qui concerne l’obligation d’évaluation indépendante d’un établissement, je peux également vous accompagner directement dans ce processus d’examen.
Si votre attestation arrive à échéance ou si vous souhaitez bénéficier d’une évaluation impartiale par rapport au cadre actuel, contactez-moi.