Qu'est-ce que SWIFT CSP ?
Le SWIFT Customer Security Programme (CSP) est un programme de sécurité obligatoire pour tous les utilisateurs du réseau SWIFT. Il définit un ensemble de 32 contrôles de sécurité que chaque institution financière doit implémenter pour protéger son infrastructure SWIFT locale. Le CSCF (Customer Security Controls Framework) distingue les contrôles obligatoires des contrôles consultatifs, ces derniers étant recommandés en complément des premiers. Le référentiel couvre six axes : la restriction des accès Internet, la segmentation réseau, la réduction de la surface d'attaque, la prévention des compromissions, la détection des anomalies et la réponse aux incidents. Chaque utilisateur du réseau SWIFT doit soumettre une attestation annuelle de conformité à ces 32 contrôles.
Points clés
- Contrôles obligatoires couvrant la sécurisation de l'environnement SWIFT local (zone sécurisée, segmentation)
- Restriction des accès Internet et protection des systèmes opérateur critiques
- Détection des anomalies dans les transactions et surveillance de l'intégrité des bases de données
- Gestion des identités et des privilèges d'accès avec authentification forte
- Attestation annuelle obligatoire soumise via le portail KYC-SA (Know Your Customer - Security Attestation)
Pourquoi Zaxyr
Zaxyr automatise la préparation de votre attestation SWIFT CSP. La plateforme collecte les preuves de conformité depuis votre infrastructure SWIFT pour les six axes du CSCF : restriction des accès Internet, segmentation réseau, réduction de la surface d'attaque, prévention des compromissions, détection des anomalies et réponse aux incidents. Elle suit l'état des contrôles obligatoires et des contrôles consultatifs et génère la documentation nécessaire pour l'attestation KYC-SA. Le mapping vers ISO 27001 et PCI DSS permet de réutiliser les preuves déjà collectées pour ces référentiels, sans dupliquer le travail de collecte.