Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · Pagamenti e infrastrutture di mercato
Finanza spazialeDove il capitale incontra pericolo, esposizione e transizione
Cybersicurezza e crittografia per le infrastrutture di pagamento e di mercato
Cybersecurity protects Sistemi and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01Registrare
Cybersecurity and cryptography for payments and market infrastructure on the record.
Registro del metodoMetodo STEM
- MetodoCybersicurezza e crittografia
- Applicato inPagamenti e infrastrutture di mercato
- Dati3 inputs
- Verifiche3 fasi di validazione
- Pagina canonicaBeni comuni STEM
02Domanda di adesione
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information Sistemi and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on i beni comuni STEM.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03Prova di stress
Come uno shock sulle attività diventa una perdita di sistema.
Il patrimonio netto che il sistema perde dopo il contagio interbancario, rispetto al colpo iniziale, al variare di leva, interconnessione e tassi di recupero, il cuore di una Stress testmacroprudenziale. Modello didattico con valori illustrativi dichiarati, non una previsione.
Comandi
- Calo delle attività esterne
- 2.0%
- Leva finanziaria (attività su patrimonio netto)
- 10 volte
- Quota interbancaria delle attività
- 10%
- Recupero sui crediti interbancari
- 40%
- Banche del sistema
- 20
- Banche principali
- 20% delle banche
Letture
- Patrimonio netto perso a causa dello shock iniziale
- 18.0%
- Patrimonio perso dopo il contagio
- 45.0%
- Aggiunto dal contagio (DebtRank)
- 27,0 punti
- Banche in default
- 0
Numeri, metodi e fonti
| Round | Patrimonio del sistema perso (%) | Banche in default |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
Metodi
- DebtRank Battiston e altri (2012), Scientific Reports 2:541
- DebtRank differenziale Bardoscia e altri (2015), PLOS ONE 10
- Contagio nelle reti finanziarie Gai e Kapadia (2010), Proc. R. Soc. A 466
- Compensazione nelle reti finanziarie Eisenberg e Noe (2001), Management Science 47
- Ventaglio di incertezza (Monte Carlo sui parametri) Spiegelhalter, Pearson e Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilità un fattore alla volta (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Dati
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
Nei sei pilastri, sotto la guida di Nexus Consortium
- Esperimenti Laboratori
- Costruito in Pagamenti e infrastrutture di mercato in Foundry
- Testato a Pagamenti e infrastrutture di mercato in Universe
- Codificato in Finanza, assicurazioni ed economia in Standards
- Pubblicato in Pagamenti e infrastrutture di mercato in Reports
- Insegnato in Facoltà di Finanza ed economia in Academy
04Dati
Cosa utilizza il metodo.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in registro delle fonti.
| Dati | Ruolo | Etichetta |
|---|---|---|
| Threat intelligence reports | Threat landscape | RIPORTATO |
| Test framework documents | Testing methods | Statistiche pubblicate |
| Incident reports | Attack outcomes | RIPORTATO |
05Esposizione, perdita e capitale
What it means for exposure, loss and capital.
Le viste su esposizione, perdita, scenari e capitale che un responsabile del rischio, un'autorità di vigilanza o un ministero delle finanze richiederebbe, con i quadri normativi in base ai quali riferisce. Le strutture seguono la prassi di vigilanza e attuariale. I valori sono illustrativi: mai prezzi, rating o consulenza.
Canali di trasmissione
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
Scenari climatici NGFS · Network for Greening the Financial SystemIFRS S2 Climate-related Disclosures · ISSBRaccomandazioni TCFD · Financial Stability Board TCFDPrincipi per la gestione efficace dei rischi finanziari legati al clima · Comitato di Basilea per la vigilanza bancaria
06Validazione
Come vengono verificati i risultati.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Verifica | Come si fa |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| Revisione indipendente | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Collegamenti
Argomenti che si basano su questo metodo.
08Custodia
Chi mantiene il metodo.
Cybersicurezza e resilienza digitale stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09Connesso
Dove porta questa pagina nel Consorzio.
10Domande
Domande e risposte.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Come vengono verificati i risultati?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
I valori di questa pagina sono reali?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Dove altro viene applicato questo metodo?
L'Observatory pagina canonica del metodo elenca ogni piattaforma che lo applica.
RapportiContribuisci
Contribuisci con evidenze da questa pagina.
Rapporti is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
Global Risks AlliancePagamenti e infrastrutture di mercatoSistemi strategiciScenari e stress test
- E-mailPortale GW-GRAInvialo da questa paginaUn'evidenza, una correzione, un caso, un metodo, una revisione, una traduzione o un contributo a un profilo. Arriva etichettata con questa pagina, così la riceve la persona redattrice che ne è responsabile.
- ZenodoDeposito apertoDepositalo e invialo alla comunitàPubblica il tuo registro su Zenodo con il tuo ORCID iD, poi invialo alla comunità Reports. I curatori lo esaminano; il DOI resta tuo.
- RapportiGlobal Risks AllianceVedi tutti i modi per contribuireI tipi di contributo, come viene revisionato ciascuno, il riconoscimento che ricevi, la licenza e ciò che non è mai accettato.
Non inviare mai dati personali, dettagli su infrastrutture sensibili o qualsiasi cosa che tu non abbia il diritto di condividere. Un contributo viene sottoposto a revisione prima dell'uso; inviarlo non conferisce diritti di paternità né editoriali, e la sponsorizzazione non compra mai un risultato.
Pagamenti e infrastrutture di mercato
Portate all'Alliance una questione di esposizione o di capitale.
Informazioni e richieste sono aperte oggi. Una richiesta riceve un riferimento e indica il passo successivo; candidature, pagamenti, assegnazioni di calcolo e registrazioni si aprono solo quando esistono il team, le condizioni e la capacità di revisione.
Note legali
Documenti legali.
Le mappe, i dati e le cifre di questo sito sono mostrati a titolo di contesto e di informazione generale. Non costituiscono consigli, previsioni né allerte; i limiti dell'informazione sono esposti nelle Dichiarazioni di esclusione di responsabilità e nelle Note sui dati.