Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · Paiements et infrastructures de marché
Spatial financeLà où le capital rencontre l'aléa, l'exposition et la transition
Cybersécurité et cryptographie pour les infrastructures de paiement et de marché
Cybersecurity protects systèmes and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01Registre
Cybersecurity and cryptography for payments and market infrastructure on the record.
Fiche de la méthodeMéthode STIM
- MéthodeCybersécurité et cryptographie
- Appliqué dansPaiements et infrastructures de marché
- Données3 inputs
- Vérifications3 étapes de validation
- Page canoniqueCommuns STIM
02Candidature
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information systèmes and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on le STEM Commons.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03Test de résistance
Comment un choc sur les actifs devient une perte systémique.
Les fonds propres que le système perd après la contagion interbancaire, par rapport au choc initial, lorsque l'effet de levier, l'interconnexion et les taux de recouvrement varient, au cœur d'un Test de résistancemacroprudentiel. Modèle pédagogique avec des valeurs illustratives énoncées, et non une prédiction.
Commandes
- Baisse des actifs extérieurs
- 2.0%
- Effet de levier (actifs sur fonds propres)
- 10 fois
- Part interbancaire des actifs
- 10%
- Recouvrement des créances interbancaires
- 40%
- Banques du système
- 20
- Banques du noyau
- 20 % des banques
Relevés
- Fonds propres perdus du fait du choc initial
- 18.0%
- Capitaux propres perdus après contagion
- 45.0%
- Ajouté par contagion (DebtRank)
- 27,0 points
- Banques en défaut
- 0
Chiffres, méthodes et sources
| Tour | Équité du système perdue (%) | Banques en défaut |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
Méthodes
- DebtRank Battiston et al. (2012), Scientific Reports 2:541
- DebtRank différentiel Bardoscia et autres (2015), PLOS ONE 10
- Contagion dans les réseaux financiers Gai et Kapadia (2010), Proc. R. Soc. A 466
- Compensation dans les réseaux financiers Eisenberg et Noe (2001), Management Science 47
- Éventail d'incertitude (Monte Carlo sur les paramètres) Spiegelhalter, Pearson et Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilité un facteur à la fois (tornade) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Données
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
Sur les six piliers, sous la conduite de Nexus Consortium
- Expériences Laboratoires
- Intégré Paiements et infrastructures de marché dans Foundry
- Testé à Paiements et infrastructures de marché dans Universe
- Codifié dans Finance, assurance et économie dans Standards
- Publié dans Paiements et infrastructures de marché dans Reports
- Enseigné dans Faculté de finance et d'économie dans Academy
04Données
Ce que consomme la méthode.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in le registre des sources.
| Données | Rôle | Étiquette |
|---|---|---|
| Threat intelligence reports | Threat landscape | DÉCLARÉ |
| Test framework documents | Testing methods | Statistiques publiées |
| Incident reports | Attack outcomes | DÉCLARÉ |
05Exposition, perte et capital
What it means for exposure, loss and capital.
Les vues d'exposition, de pertes, de scénarios et de capital que demanderaient un responsable des risques, une autorité de contrôle ou un ministère des finances, avec les cadres dont ils relèvent pour leurs rapports. Les structures suivent la pratique prudentielle et actuarielle. Les valeurs sont illustratives : jamais des prix, des notations ni des conseils.
Canaux de transmission
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
Scénarios climatiques du NGFS · Réseau pour le verdissement du système financierIFRS S2 Informations à fournir en lien avec les changements climatiques · ISSBRecommandations de la TCFD · TCFD du Conseil de stabilité financièrePrincipes pour une gestion efficace des risques financiers liés au climat · Comité de Bâle sur le contrôle bancaire
06Validation
Comment les résultats sont vérifiés.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Vérifier | Comment c'est fait |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| Examen indépendant | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Liens
Thèmes qui s'appuient sur cette méthode.
08Intendance
Qui tient à jour la méthode.
Cybersécurité et résilience numérique stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09Connecté
Où mène cette page à travers le Consortium.
10Questions
Questions et réponses.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Comment les résultats sont-ils vérifiés ?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Les valeurs de cette page sont-elles réelles ?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Où d'autre cette méthode est-elle appliquée ?
L'Observatoire page canonique de la méthode liste toutes les plateformes qui l'appliquent.
RapportsContribuer
Apportez des éléments de preuve depuis cette page.
Rapports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
Global Risks AlliancePaiements et infrastructures de marchéSystèmes stratégiquesScénarios et tests de résistance
- E-mailPasserelle GW-GRAL'envoyer depuis cette pageUne preuve, une correction, un cas, une méthode, un examen, une traduction ou un apport au profil. Elle arrive étiquetée avec cette page, afin que le rédacteur responsable la reçoive.
- ZenodoDépôt ouvertLe déposer et le soumettre à la communautéPubliez votre propre fiche sur Zenodo avec votre identifiant ORCID, puis soumettez-la à la communauté Reports qui s'y trouve. Des curateurs l'examinent ; le DOI reste le vôtre.
- RapportsGlobal Risks AllianceVoir toutes les façons de contribuerLes types de contribution, la manière dont chacune est examinée, la reconnaissance accordée, la licence et ce qui n'est jamais accepté.
N'envoyez jamais de données personnelles, de détails sensibles sur des infrastructures ni rien que vous n'avez pas le droit de communiquer. Une contribution est examinée avant utilisation ; son envoi ne confère ni qualité d'auteur ni droits éditoriaux, et un parrainage n'achète jamais une conclusion.
Paiements et infrastructures de marché
Soumettez une question d'exposition ou de capital à l'Alliance.
L'information et les demandes sont ouvertes dès aujourd'hui. Une demande reçoit une référence et indique l'étape suivante ; candidatures, paiements, allocations de calcul et inscriptions n'ouvrent que lorsque l'équipe, les conditions et la capacité d'examen existent.
Juridique
Documents juridiques.
Les cartes, données et chiffres de ce site sont présentés à titre de contexte et d'information générale. Ils ne constituent ni des conseils, ni des prévisions, ni des alertes ; les limites de l'information sont exposées dans les Avertissements et les Notices sur les données.