Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · Zahlungsverkehr und Marktinfrastruktur
Räumliche FinanzanalyseWo Kapital auf Gefahr, Exposition und Transition trifft
Cybersicherheit und Kryptografie für Zahlungs- und Marktinfrastrukturen
Cybersecurity protects Systeme and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01Registrieren
Cybersecurity and cryptography for payments and market infrastructure on the record.
MethodennachweisMINT-Methode
- MethodeCybersicherheit und Kryptografie
- SachwalterCybersicherheit und digitale Resilienz
- Angewandt inZahlungsverkehr und Marktinfrastruktur
- Daten3 inputs
- Prüfungen3 Validierungsschritte
- Kanonische SeiteMINT-Gemeingut
02Antrag
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information Systeme and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on das MINT-Gemeingut.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03Stresstest
Wie ein Schock für Vermögenswerte zu einem Systemverlust wird.
Das Eigenkapital, das das System nach einer Interbanken-Ansteckung verliert, im Vergleich zum Anfangsschock, wenn sich Verschuldung, Vernetzung und Erholungsquoten ändern, der Kern eines makroprudenziellen Stresstest. Lehrmodell mit ausgewiesenen illustrativen Werten, keine Vorhersage.
Steuerung
- Rückgang der Auslandsaktiva
- 2.0%
- Verschuldungsgrad (Aktiva zu Eigenkapital)
- 10-mal
- Interbankenanteil an den Aktiva
- 10%
- Rückfluss aus Interbankforderungen
- 40%
- Banken im System
- 20
- Kernbanken
- 20% der Banken
Messwerte
- Durch den Anfangsschock verlorenes Eigenkapital
- 18.0%
- Verlorenes Eigenkapital nach Ansteckung
- 45.0%
- Durch Ansteckung hinzugekommen (DebtRank)
- 27,0 Punkte
- Banken im Ausfall
- 0
Zahlen, Methoden und Quellen
| Runde | Verlorenes Systemeigenkapital (%) | Banken im Ausfall |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
Methoden
- DebtRank Battiston u. a. (2012), Scientific Reports 2:541
- Differential DebtRank Bardoscia und andere (2015), PLOS ONE 10
- Ansteckung in Finanznetzwerken Gai und Kapadia (2010), Proc. R. Soc. A 466
- Clearing in Finanznetzwerken Eisenberg und Noe (2001), Management Science 47
- Unsicherheitsfächer (Parameter-Monte-Carlo) Spiegelhalter, Pearson und Short (2011), Visualising uncertainty about the future, Science 333
- Sensitivität mit jeweils einem Faktor (Tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Daten
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
Über die sechs Säulen, unter Leitung von Nexus Consortium
- Experimente Labore
- Erstellt in Zahlungsverkehr und Marktinfrastruktur in Foundry
- Getestet am Zahlungsverkehr und Marktinfrastruktur in Universe
- Kodifiziert in Finanzen, Versicherung und Wirtschaft in Standards
- Veröffentlicht in Zahlungsverkehr und Marktinfrastruktur in Reports
- Gelehrt in Fakultät für Finanzen und Wirtschaft in der Akademie
04Daten
Was die Methode verwendet.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in dem Quellenregister.
| Daten | Rolle | Kennzeichnung |
|---|---|---|
| Threat intelligence reports | Threat landscape | BERICHTET |
| Test framework documents | Testing methods | Veröffentlichte Statistiken |
| Incident reports | Attack outcomes | BERICHTET |
05Exposition, Verlust und Kapital
What it means for exposure, loss and capital.
Die Ansichten zu Exposition, Verlust, Szenario und Kapital, die eine Risikoverantwortliche, ein Aufseher oder ein Finanzministerium verlangen würde, samt den Rahmenwerken, gegen die berichtet wird. Die Strukturen folgen der aufsichtsrechtlichen und versicherungsmathematischen Praxis. Die Werte sind illustrativ: niemals Preise, Ratings oder Beratung.
Transmissionskanäle
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
NGFS-Klimaszenarien · Network for Greening the Financial SystemIFRS S2 Climate-related Disclosures · ISSBTCFD-Empfehlungen · Financial Stability Board TCFDGrundsätze für das wirksame Management klimabezogener Finanzrisiken · Basler Ausschuss für Bankenaufsicht
06Validierung
Wie Ergebnisse geprüft werden.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Prüfen | Wie es gemacht wird |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| Unabhängige Überprüfung | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Verbindungen
Themen, die sich auf diese Methode stützen.
08Treuhänderschaft
Wer die Methode pflegt.
Cybersicherheit und digitale Resilienz stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09Verbunden
Wohin diese Seite im Konsortium führt.
10Fragen
Fragen und Antworten.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Wie werden Ergebnisse geprüft?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Sind die Werte auf dieser Seite echt?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Wo wird diese Methode sonst angewandt?
Das kanonische Methodenseite listet jede Plattform auf, die sie anwendet.
BerichteBeitragen
Evidenz von dieser Seite aus beitragen.
Berichte is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
Global Risks AllianceZahlungsverkehr und MarktinfrastrukturStrategische SystemeSzenario und Stresstest
- E-MailPortal GW-GRAVon dieser Seite aus sendenEvidenz, eine Korrektur, ein Fall, eine Methode, eine Prüfung, eine Übersetzung oder ein Beitrag zu einem Profil. Sie kommt mit dieser Seite gekennzeichnet an, sodass die zuständige Redaktion sie erhält.
- ZenodoOffene HinterlegungHinterlegen und bei der Community einreichenVeröffentlichen Sie Ihren eigenen Eintrag auf Zenodo mit Ihrer ORCID iD und reichen Sie ihn dort bei der Reports-Community ein. Kuratorinnen und Kuratoren prüfen ihn; der DOI bleibt bei Ihnen.
- BerichteGlobal Risks AllianceAlle Wege zum Beitragen ansehenDie Beitragsarten, wie jede geprüft wird, welche Nennung Sie erhalten, die Lizenz und was nie angenommen wird.
Senden Sie nie personenbezogene Daten, sensible Infrastrukturdetails oder etwas, das Sie nicht weitergeben dürfen. Ein Beitrag wird vor der Nutzung geprüft; das Einsenden begründet weder Urheberschaft noch redaktionelle Rechte, und Sponsoring erkauft nie ein Ergebnis.
Zahlungsverkehr und Marktinfrastruktur
Bringen Sie eine Frage zu Exposition oder Kapital in die Alliance ein.
Information und Anfragen sind heute offen. Eine Anfrage erhält ein Aktenzeichen und nennt den nächsten Schritt; Bewerbungen, Zahlungen, Rechenzuteilungen und Registrierungen öffnen erst, wenn Team, Bedingungen und Prüfkapazität bestehen.
Rechtliches
Rechtliche Dokumente.
Karten, Daten und Zahlen auf dieser Website werden zu Kontext- und allgemeinen Informationszwecken gezeigt. Sie sind weder Beratung noch Prognosen oder Warnungen; die Grenzen der Information sind in den Haftungsausschlüssen und Datenhinweisen dargelegt.