Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · Pagos e infraestructura de mercado
Spatial financeDonde el capital se encuentra con la amenaza, la exposición y la transición
Ciberseguridad y criptografía para infraestructuras de pagos y de mercado
Cybersecurity protects sistemas and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01Registro
Cybersecurity and cryptography for payments and market infrastructure on the record.
Registro del métodoMétodo CTIM
- MétodoCiberseguridad y criptografía
- Se aplica enPagos e infraestructura de mercado
- Datos3 inputs
- Comprobaciones3 pasos de validación
- Página canónicaProcomún CTIM
02Solicitud
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information sistemas and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on el bien común CTIM.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03Prueba de estrés
Cómo un choque sobre los activos se convierte en una pérdida sistémica.
El patrimonio que pierde el sistema tras el contagio interbancario, frente al impacto inicial, a medida que cambian el apalancamiento, la interconexión y las tasas de recuperación, el núcleo de una Prueba de estrésmacroprudencial. Modelo didáctico con valores ilustrativos declarados, no una predicción.
Controles
- Caída de los activos externos
- 2.0%
- Apalancamiento (activos sobre patrimonio)
- 10 veces
- Proporción interbancaria de los activos
- 10%
- Recuperación de los créditos interbancarios
- 40%
- Bancos del sistema
- 20
- Bancos del núcleo
- 20 % de los bancos
Lecturas
- Patrimonio perdido por el choque inicial
- 18.0%
- Patrimonio perdido tras el contagio
- 45.0%
- Añadido por contagio (DebtRank)
- 27,0 puntos
- Bancos en impago
- 0
Cifras, métodos y fuentes
| Ronda | Patrimonio del sistema perdido (%) | Bancos en impago |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
Métodos
- DebtRank Battiston y otros (2012), Scientific Reports 2:541
- DebtRank diferencial Bardoscia y otros (2015), PLOS ONE 10
- Contagio en las redes financieras Gai y Kapadia (2010), Proc. R. Soc. A 466
- Compensación en redes financieras Eisenberg y Noe (2001), Management Science 47
- Abanico de incertidumbre (Monte Carlo de parámetros) Spiegelhalter, Pearson y Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilidad de un factor a la vez (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Datos
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
En los seis pilares, bajo la dirección de Nexus Consortium
- Experimentos Laboratorios
- Integrado en Pagos e infraestructura de mercado en Foundry
- Probado en Pagos e infraestructura de mercado en Universe
- Codificado en Finanzas, seguros y economía en Standards
- Publicado en Pagos e infraestructura de mercado en Reports
- Se imparte en Facultad de Finanzas y Economía en Academy
04Datos
Lo que consume el método.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in el registro de fuentes.
| Datos | Función | Etiqueta |
|---|---|---|
| Threat intelligence reports | Threat landscape | NOTIFICADO |
| Test framework documents | Testing methods | Estadísticas publicadas |
| Incident reports | Attack outcomes | NOTIFICADO |
05Exposición, pérdida y capital
What it means for exposure, loss and capital.
Las vistas de exposición, pérdida, escenarios y capital que pediría un responsable de riesgos, un supervisor o un ministerio de finanzas, con los marcos con arreglo a los cuales informan. Las estructuras siguen la práctica supervisora y actuarial. Los valores son ilustrativos: nunca precios, calificaciones ni asesoramiento.
Canales de transmisión
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
Escenarios climáticos del NGFS · Red para la Ecologización del Sistema FinancieroNIIF S2 Información a revelar relacionada con el clima · ISSBRecomendaciones del TCFD · TCFD del Consejo de Estabilidad FinancieraPrincipios para la gestión eficaz de los riesgos financieros relacionados con el clima · Comité de Supervisión Bancaria de Basilea
06Validación
Cómo se verifican los resultados.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Verificación | Cómo se hace |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| Revisión independiente | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Conexiones
Temas que se basan en este método.
08Custodia responsable
Quién mantiene el método.
Ciberseguridad y resiliencia digital stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09Conectado
Adónde lleva esta página en todo el Consorcio.
10Preguntas
Preguntas y respuestas.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
¿Cómo se verifican los resultados?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
¿Son reales los valores de esta página?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
¿Dónde más se aplica este método?
El Observatory del página canónica del método enumera todas las plataformas que lo aplican.
InformesContribuir
Aporte evidencia desde esta página.
Informes is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
Global Risks AlliancePagos e infraestructura de mercadoSistemas estratégicosEscenarios y pruebas de estrés
- Correo electrónicoPasarela GW-GRAEnvíelo desde esta páginaEvidencia, una corrección, un caso, un método, una revisión, una traducción o un aporte a un perfil. Llega etiquetado con esta página, de modo que lo recibe el editor responsable.
- ZenodoDepósito abiertoDeposítelo y envíelo a la comunidadPublique su propio registro en Zenodo con su ORCID iD y luego envíelo a la comunidad de Reports allí. Los curadores lo revisan; el DOI sigue siendo suyo.
- InformesGlobal Risks AllianceVer todas las formas de contribuirLos tipos de contribución, cómo se revisa cada uno, qué crédito recibe, la licencia y qué nunca se acepta.
No envíe nunca datos personales, detalles sensibles de infraestructura ni nada que no tenga derecho a compartir. Un aporte se revisa antes de su uso; enviarlo no confiere autoría ni derechos editoriales, y el patrocinio nunca compra un hallazgo.
Pagos e infraestructura de mercado
Plantee una cuestión de exposición o de capital a la Alliance.
La información y las consultas están abiertas hoy. Una consulta recibe una referencia e indica el siguiente paso; las solicitudes, pagos, asignaciones de cómputo y registros solo se abren cuando existen su equipo, sus condiciones y la capacidad de revisión.
Legal
Documentos jurídicos.
Los mapas, datos y cifras de este sitio se muestran como contexto e información general. No son consejos, pronósticos ni avisos; los límites de la información se exponen en los Descargos de responsabilidad y los Avisos sobre datos.