Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · المدفوعات والبنية التحتية للأسواق
التمويل المكانيحيث يلتقي رأس المال بالخطر والتعرّض والتحول
الأمن السيبراني والتشفير للمدفوعات والبنية التحتية للأسواق
Cybersecurity protects نظم and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01سجّل
Cybersecurity and cryptography for payments and market infrastructure on the record.
سجل المنهجمنهج STEM
- المنهجالأمن السيبراني والتشفير
- مُطبَّق فيالمدفوعات والبنية التحتية للأسواق
- البيانات3 inputs
- الفحوص3 خطوات تحقق
- الصفحة المرجعيةSTEM Commons
02الطلب
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information نظم and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03اختبار الإجهاد
كيف تتحول صدمة في الأصول إلى خسارة للنظام.
حقوق الملكية التي يفقدها النظام بعد العدوى بين المصارف، مقارنة بالضربة الأولية، مع تغيّر الرافعة المالية والترابط ومعدلات الاسترداد، وهو جوهر اختبار الإجهادالاحترازي الكلي. نموذج تعليمي بقيم توضيحية معلنة، وليس تنبؤًا.
الضوابط
- انخفاض الأصول الخارجية
- 2.0%
- الرافعة المالية (الأصول إلى حقوق الملكية)
- 10 مرات
- حصة الأصول بين المصارف
- 10%
- الاسترداد من المطالبات بين المصارف
- 40%
- المصارف في النظام
- 20
- المصارف الأساسية
- 20% من المصارف
القراءات
- حقوق الملكية المفقودة بسبب الصدمة الأولية
- 18.0%
- حقوق الملكية المفقودة بعد العدوى
- 45.0%
- ما أضافته العدوى (DebtRank)
- 27.0 نقطة
- المصارف المتعثرة
- 0
الأرقام والأساليب والمصادر
| الجولة | حقوق الملكية المفقودة في النظام (%) | المصارف المتعثرة |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
المناهج
- DebtRank Battiston and others (2012), Scientific Reports 2:541
- DebtRank التفاضلي Bardoscia and others (2015), PLOS ONE 10
- العدوى في الشبكات المالية Gai and Kapadia (2010), Proc. R. Soc. A 466
- المقاصة في الشبكات المالية Eisenberg and Noe (2001), Management Science 47
- مروحة عدم اليقين (مونت كارلو للمعاملات) Spiegelhalter, Pearson و Short (2011), Visualising uncertainty about the future, Science 333
- تحليل الحساسية لعامل واحد في كل مرة (مخطط الإعصار) Saltelli and others (2008)، Global Sensitivity Analysis: The Primer، Wiley
البيانات
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
عبر الركائز الست، بقيادة Nexus Consortium
- التجارب Labs
- مُضمَّن في المدفوعات والبنية التحتية للأسواق في Foundry
- جرى الاختبار عند المدفوعات والبنية التحتية للأسواق في Universe
- مدوَّن في المالية والتأمين والاقتصاد في Standards
- نُشر في المدفوعات والبنية التحتية للأسواق في Reports
- يُدرَّس في كلية المالية والاقتصاد في Academy
04البيانات
ما يستهلكه المنهج.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in سجل المصادر.
| البيانات | الدور | الوسم |
|---|---|---|
| Threat intelligence reports | Threat landscape | مُبلَّغ عنه |
| Test framework documents | Testing methods | الإحصاءات المنشورة |
| Incident reports | Attack outcomes | مُبلَّغ عنه |
05التعرّض والخسائر ورأس المال
What it means for exposure, loss and capital.
عروض التعرّض والخسائر والسيناريوهات ورأس المال التي يطلبها مسؤول المخاطر أو الجهة الرقابية أو وزارة المالية، مع الأطر التي يقدّمون التقارير وفقًا لها. وتتبع الهياكل الممارسات الرقابية والاكتوارية. والقيم توضيحية: وليست أبدًا أسعارًا أو تصنيفات أو مشورة.
قنوات الانتقال
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
سيناريوهات NGFS المناخية · شبكة تخضير النظام الماليIFRS S2 الإفصاحات المتعلقة بالمناخ · ISSBتوصيات TCFD · مجلس الاستقرار المالي TCFDمبادئ الإدارة الفعالة للمخاطر المالية المرتبطة بالمناخ · لجنة بازل للرقابة المصرفية
06التحقق
كيف تُفحص النتائج.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| التحقق | كيف يُنفَّذ |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| المراجعة المستقلة | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07الروابط
الموضوعات التي تعتمد على هذا المنهج.
08الرعاية
من يحتفظ بالمنهج.
الأمن السيبراني والمرونة الرقمية stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09متصل
إلى أين تقود هذه الصفحة على نطاق الاتحاد.
10أسئلة
أسئلة وأجوبة.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
كيف تُفحص النتائج؟
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
هل القيم المعروضة في هذه الصفحة حقيقية؟
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
أين يُطبَّق هذا المنهج أيضًا؟
مرصد صفحة المنهج المرجعية كل منصة تطبّقه.
Reportsساهم
ساهم بأدلة من هذه الصفحة.
Reports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
Global Risks Allianceالمدفوعات والبنية التحتية للأسواقالنظم الاستراتيجيةالسيناريو واختبار الإجهاد
- البريد الإلكترونيالبوابة GW-GRAأرسله من هذه الصفحةدليل أو تصحيح أو حالة أو أسلوب أو مراجعة أو ترجمة أو مدخل لملف قُطري. يصل موسومًا بهذه الصفحة، فيتلقاه المحرر المسؤول عنها.
- Zenodoإيداع مفتوحأودِعه وقدّمه إلى المجتمعانشر سجلك الخاص على Zenodo بمعرّف ORCID iD الخاص بك، ثم قدّمه إلى مجتمع Reports هناك. يراجعه القيّمون، ويبقى معرّف DOI ملكًا لك.
- ReportsGlobal Risks Allianceاطّلع على جميع سبل المساهمةأنواع المساهمات، وكيفية مراجعة كل منها، والإسناد الذي تحصل عليه، والترخيص، وما لا يُقبل أبداً.
لا ترسل أبدًا بيانات شخصية أو تفاصيل حساسة عن البنية التحتية أو أي شيء لا يحق لك مشاركته. تُراجَع المساهمة قبل استخدامها؛ ولا يمنح إرسالها أي حقوق تأليف أو تحرير، ولا تشتري الرعاية أي نتيجة أبدًا.
المدفوعات والبنية التحتية للأسواق
اعرض على التحالف سؤالًا يتعلق بالتعرّض أو رأس المال.
المعلومات والاستفسارات متاحة اليوم. ويحصل الاستفسار على رقم مرجعي ويحدد الخطوة التالية؛ ولا تُفتح الطلبات والمدفوعات وتخصيصات الحوسبة والتسجيلات إلا حين يتوافر فريقها وشروطها وقدرة المراجعة.
الشؤون القانونية
الوثائق القانونية.
تُعرض الخرائط والبيانات والأشكال في هذا الموقع للسياق والمعلومات العامة. وهي ليست نصيحة ولا توقعات ولا إنذارات؛ وحدود المعلومات مبيّنة في إخلاءات المسؤولية وإشعارات البيانات.