Skip to content

GRA · پرداخت‌ها و زیرساخت بازار

مالی فضاییجایی که سرمایه به مخاطره، مواجهه و گذار برمی‌خورد

امنیت سایبری و رمزنگاری برای پرداخت‌ها و زیرساخت بازار

Cybersecurity protects سامانه‌ها and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.

ثبت پرس‌وجو Back to STEM foundation of Payments and Market Infrastructure
01ثبت‌خانه

Cybersecurity and cryptography for payments and market infrastructure on the record.

Method recordSTEM method
  1. روشامنیت سایبری و رمزنگاری
  3. Applied inپرداخت‌ها و زیرساخت بازار
  4. داده3 inputs
  6. Canonical pageSTEM Commons
02درخواست

What cybersecurity and cryptography does here.

Cybersecurity and cryptography protect information سامانه‌ها and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.

Endpoint control frameworks

Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.

Threat-led testing

Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.

Destructive attack recovery

Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.

03آزمون تنش

چگونه شوک به دارایی‌ها به زیان سامانه تبدیل می‌شود.

سهامی که سامانه پس از سرایت بین‌بانکی از دست می‌دهد، در برابر ضربهٔ اولیه، با تغییر اهرم، پیوستگی و نرخ‌های بازیابی، هستهٔ یک آزمون تنشاحتیاطی کلان. الگوی آموزشی با مقادیر توضیحی اعلام‌شده، نه پیش‌بینی.

کنترل‌ها

کاهش دارایی‌های خارجی
2.0%
اهرم (دارایی‌ها بر حقوق صاحبان سهام)
10 برابر
سهم بین‌بانکی از دارایی‌ها
10%
بازیابی مطالبات بین‌بانکی
40%
بانک‌های سامانه
20
بانک‌های هسته
20% از بانک‌ها

خوانش‌ها

سهام از دست‌رفته به‌سبب شوک اولیه
18.0%
سهام از دست‌رفته پس از سرایت
45.0%
افزودهٔ سرایت (DebtRank)
27.0 واحد
بانک‌های نکول‌کرده
0
رقم‌ها، روش‌ها و منابع
دورسهام سامانه از دست‌رفته (%)بانک‌های نکول‌کرده
018.000
128.800
235.280
339.170
441.500
542.900
643.740
744.240
844.550
944.730
1044.840
1144.900
1244.940
1344.960
1444.980
1544.990
1644.990
1745.000
1845.000
1945.000
2045.000
2145.000
2245.000
2345.000
2445.000
2545.000
2645.000
2745.000
2845.000
2945.000
3045.000

روش‌ها

  1. DebtRank Battiston and others (2012), Scientific Reports 2:541
  2. DebtRank تفاضلی Bardoscia and others (2015), PLOS ONE 10
  3. سرایت در شبکه‌های مالی Gai and Kapadia (2010), Proc. R. Soc. A 466
  4. تسویه در شبکه‌های مالی Eisenberg and Noe (2001), Management Science 47
  5. بادبزن عدم قطعیت (مونت‌کارلوی پارامتری) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  6. حساسیت‌سنجی تک‌متغیره (تورنادو) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

داده

No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.

چگونه شوک به دارایی‌ها به زیان سامانه تبدیل می‌شود. الگوی آموزشی توضیحی: بر پایهٔ مقادیر تعیین‌شده با کنترل‌ها اجرا می‌شود، نه داده‌های اندازه‌گیری‌شده. روش‌ها: DebtRank (Battiston and others (2012), Scientific Reports 2:541)؛ DebtRank تفاضلی (Bardoscia and others (2015), PLOS ONE 10)؛ سرایت در شبکه‌های مالی (Gai and Kapadia (2010), Proc. R. Soc. A 466).

در شش رکن، به رهبری Nexus Consortium

04داده

What the method consumes.

Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in the source register.

دادهنقشبرچسب
Threat intelligence reportsThreat landscapeگزارش‌شده
Test framework documentsTesting methodsآمارهای منتشرشده
Incident reportsAttack outcomesگزارش‌شده
05مواجهه، زیان و سرمایه

What it means for exposure, loss and capital.

نماهای مواجهه، زیان، سناریو و سرمایه که یک مدیر ریسک، ناظر یا وزارت دارایی می‌پرسد، همراه با چارچوب‌هایی که بر پایهٔ آن‌ها گزارش می‌دهد. ساختارها از رویهٔ نظارتی و اکچوئری پیروی می‌کنند. مقادیر توضیحی است: هرگز قیمت، رتبه یا توصیه نیست.

مجاری انتقال

How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.

Channel structure after the Basel Committee’s work on climate-related risk drivers and transmission channels; links shown are typical paths, not estimated exposures.
سناریوهای اقلیمی NGFS · شبکهٔ سبزسازی نظام مالیIFRS S2 افشاهای مرتبط با اقلیم · ISSBتوصیه‌های TCFD · هیئت ثبات مالی TCFDاصول مدیریت مؤثر ریسک‌های مالی مرتبط با اقلیم · کمیتهٔ بازل برای نظارت بانکی
06اعتبارسنجی

How results are checked.

Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.

بررسیHow it is done
Threat relevanceScenarios are based on current, sector-relevant threats
Safety controlsTests document controls that protect production
بازبینی مستقلFindings are reviewed by parties outside the tested team

Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.

07Connections

Topics that rely on this method.

08تولیت

Who maintains the method.

امنیت سایبری و تاب‌آوری دیجیتال stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.

Canonical page: Cybersecurity and cryptography

09متصل

جایی که این صفحه در سراسر کنسرسیوم به آن می‌رسد.

10پرسش‌ها

پرسش و پاسخ.

What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
How are results checked?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Are the values on this page real?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Where else is this method applied?
رصدخانهٔ canonical method page lists every platform that applies it.
گزارش‌هامشارکت

از این صفحه شواهد مشارکت دهید.

گزارش‌ها is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

⁨Global Risks Alliance⁩پرداخت‌ها و زیرساخت بازارسامانه‌های راهبردیسناریو و آزمون تنش

هرگز داده شخصی، جزئیات حساس زیرساخت یا چیزی را که حق اشتراکش را ندارید نفرستید. هر مشارکت پیش از استفاده داوری می‌شود؛ ارسال آن حق مؤلفی یا ویرایشی نمی‌دهد و حمایت مالی هرگز یافته‌ای را نمی‌خرد.

پرداخت‌ها و زیرساخت بازار

یک پرسش دربارهٔ مواجهه یا سرمایه را نزد اتحاد مطرح کنید.

اطلاعات و درخواست‌ها امروز باز است. هر درخواست یک شمارهٔ پیگیری می‌گیرد و گام بعدی را مشخص می‌کند؛ درخواست‌های عضویت، پرداخت‌ها، تخصیص رایانش و ثبت‌نام‌ها تنها زمانی باز می‌شوند که تیم، شرایط و ظرفیت داوری آن‌ها فراهم باشد.

یک آزمایش آمادگی پیشنهاد دهید دیدن همهٔ مسیرهای تماس
حقوقی

نقشه‌ها، داده‌ها و ارقام این سایت برای زمینه و اطلاعات عمومی نشان داده می‌شوند. توصیه، پیش‌بینی یا هشدار نیستند؛ حدود این اطلاعات در سلب مسئولیت‌ها و اعلامیه‌های داده بیان شده است.