Qu'est-ce que SWIFT CSP ?
Le SWIFT Customer Security Programme (CSP) est un programme de sécurité obligatoire pour tous les utilisateurs du réseau SWIFT. Il définit un ensemble de contrôles de sécurité que chaque institution financière doit implémenter pour protéger son infrastructure SWIFT locale. Le CSCF (Customer Security Controls Framework) comprend des contrôles obligatoires et des contrôles consultatifs, couvrant la restriction des accès Internet, la segmentation réseau, la réduction de la surface d'attaque, la prévention des compromissions, la détection des anomalies et la réponse aux incidents. Chaque utilisateur doit soumettre une attestation annuelle de conformité.
Points clés
- Contrôles obligatoires couvrant la sécurisation de l'environnement SWIFT local (zone sécurisée, segmentation)
- Restriction des accès Internet et protection des systèmes opérateur critiques
- Détection des anomalies dans les transactions et surveillance de l'intégrité des bases de données
- Gestion des identités et des privilèges d'accès avec authentification forte
- Attestation annuelle obligatoire soumise via le portail KYC-SA (Know Your Customer - Security Attestation)
Pourquoi Zaxyr
Zaxyr automatise la préparation de votre attestation SWIFT CSP. La plateforme collecte les preuves de conformité depuis votre infrastructure SWIFT, suit les contrôles obligatoires et consultatifs du CSCF, et génère la documentation nécessaire pour l'attestation KYC-SA. Le mapping vers ISO 27001 et PCI DSS permet de réutiliser les preuves existantes.