BOTECH, uma empresa de certificação SWIFT CSP (Customer Security Programme)

O que é o Programa de Segurança do Cliente (CSP) da SWIFT?

O SWIFT CSP, ou Programa de Segurança do Cliente, busca prevenir e detectar atividades fraudulentas por meio de uma série de controles de segurança obrigatórios. O principal objetivo desses controles é estabelecer um nível fundamental de segurança em toda a comunidade financeira, mitigando o risco de ataques cibernéticos e promovendo um ecossistema financeiro seguro.

Objetivos do SWIFT CSP

Proteger

Proteja o ambiente separando os sistemas críticos do ambiente geral de computação.

Limite

Limite o acesso e esteja ciente de quem está acessando, gerenciando identidades e privilégios.

Detectar

Detecção de atividades fraudulentas, resposta a elas e troca de informações

SWIFT CSP como estrutura de segurança, avaliação independente

2017 foi o ano em que a Society for Worldwide Interbank Financial Telecommunication lançou a primeira versão do SWIFT, que viu a luz do dia com o objetivo principal de implementar controles mínimos para garantir que as mensagens sejam transmitidas por canais seguros e confiáveis entre todas as instituições financeiras. Portanto, é de extrema importância que as instituições financeiras que fazem parte do ecossistema de pagamentos interbancários sejam certificadas.

A Society for Worldwide Interbank Financial Telecommunications lançou o Cutomer Security Programme (CSP) alguns anos depois para promover um ecossistema financeiro seguro. Para estar em conformidade com o CSP, os usuários da SWIFT devem apoiar sua certificação com uma avaliação independente. O Independent Assessment Framework (IAF) desenvolve os principais conceitos e regras que orientam uma avaliação independente conduzida por uma parte externa e/ou um departamento interno independente.

Essa análise independente pode ser realizada:

Pode ser realizado por avaliadores internos, desde que pertençam a uma área independente daquela que opera os controles, ou seja, a segunda ou terceira linha de defesa (conformidade, gerenciamento de riscos ou auditoria interna). Qualquer pessoa que não se reporte ao CISO.

Ela pode ser realizada por avaliadores externos independentes ou por provedores de avaliação de CSP com experiência em avaliação de segurança cibernética, como a BOTECH.

Essa avaliação independente pode ser realizada por uma equipe mista, composta por avaliadores internos e externos.