Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · 決済と市場インフラ
空間金融資本がハザード、エクスポージャー、移行と出会う場所
決済と市場インフラのためのサイバーセキュリティと暗号
Cybersecurity protects システム and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01登録
Cybersecurity and cryptography for payments and market infrastructure on the record.
手法の記録STEM の手法
- 手法サイバーセキュリティと暗号
- スチュワードサイバーセキュリティとデジタル・レジリエンス
- 適用先決済と市場インフラ
- データ3 inputs
- チェック3 つの検証ステップ
- 正式なページSTEM コモンズ
02申請
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information システム and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM コモンズ.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03ストレステスト
資産へのショックが、システム全体の損失になる仕組み。
銀行間の伝染後にシステムが失う自己資本を、最初の打撃との対比で、レバレッジ、相互連関、回収率の変化に応じて示します。マクロプルーデンスの ストレステストの中核です。例示の値を明示した教育モデルであり、予測ではありません。
管理策
- 対外資産の減少
- 2.0%
- レバレッジ（資産を自己資本で割った値）
- 10 倍
- 総資産に占める銀行間取引の割合
- 10%
- 銀行間債権の回収
- 40%
- システム内の銀行
- 20
- 中核的な銀行
- 銀行の 20%
読み取り値
- 当初のショックで失われた株式価値
- 18.0%
- 伝染後に失われた株式価値
- 45.0%
- 伝染による追加分（DebtRank）
- 27.0 ポイント
- デフォルトに陥った銀行
- 0
数値、手法、出典
| ラウンド | システム資本の喪失（%） | デフォルトに陥った銀行 |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
手法
- DebtRank Battiston ほか（2012）、Scientific Reports 2:541
- 差分 DebtRank Bardoscia and others (2015), PLOS ONE 10
- 金融ネットワークにおける伝染 Gai and Kapadia (2010), Proc. R. Soc. A 466
- 金融ネットワークにおけるクリアリング Eisenberg and Noe（2001）、Management Science 47
- 不確実性のファンチャート（パラメータ・モンテカルロ） Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
- 一因子ずつの感度分析（トルネード図） Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
データ
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
6 本の柱を通じて、Nexus Consortium が主導
- 実験 ラボ
- 組み込み先 Foundry における決済と市場インフラ
- 検証場所 Universe における決済と市場インフラ
- 成文化先 Standards における金融、保険、経済
- 掲載先 Reports の決済と市場インフラ
- 開講先 Academy の金融・経済学部
04データ
手法が使用するもの。
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in 出典の登録簿.
| データ | 役割 | ラベル |
|---|---|---|
| Threat intelligence reports | Threat landscape | 報告値 |
| Test framework documents | Testing methods | 公表統計 |
| Incident reports | Attack outcomes | 報告値 |
05エクスポージャー、損失、資本
What it means for exposure, loss and capital.
リスク責任者、監督当局、財務省が求めるエクスポージャー、損失、シナリオ、資本のビューと、それらが報告の根拠とする枠組み。構造は監督実務とアクチュアリー実務に従います。値は例示であり、価格、格付け、助言では決してありません。
波及経路
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
NGFS 気候シナリオ · 気候変動リスク等に係る金融当局ネットワークIFRS S2 気候関連開示 · ISSBTCFD 提言 · 金融安定理事会 TCFD気候関連金融リスクの実効的な管理のための諸原則 · バーゼル銀行監督委員会
06検証
結果の確認方法。
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| 確認 | 実施方法 |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| 独立したレビュー | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07つながり
この手法に依拠するトピック。
08スチュワードシップ
手法を維持する者。
サイバーセキュリティとデジタル・レジリエンス stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09接続済み
このページがコンソーシアム全体でどこへつながるか。
10質問
質問と回答。
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
結果はどのように確認されますか？
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
このページの値は実際のものですか？
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
この手法は他にどこで適用されていますか？
社会を動かし続ける 正式な手法のページ には、それを適用するすべてのプラットフォームが掲載されています。
報告書貢献する
このページからエビデンスを提供する。
報告書 is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
グローバル・リスク・アライアンス（Global Risks Alliance）決済と市場インフラ戦略システムシナリオとストレステスト
- メールゲートウェイ GW-GRAこのページから送信するエビデンス、訂正、事例、手法、レビュー、翻訳、プロファイルへの入力。このページのタグが付いて届くため、担当の編集者が受け取ります。
- Zenodoオープンな寄託寄託してコミュニティに提出するORCID iD を使って Zenodo に自分の記録を公開し、そこから Reports コミュニティに提出してください。キュレーターが審査し、DOI は引き続きあなたのものです。
- 報告書グローバル・リスク・アライアンス（Global Risks Alliance）貢献のすべての方法を見る貢献の種類、それぞれの審査方法、受け取るクレジット、ライセンス、決して受け付けないもの。
個人データ、重要インフラの機微な詳細、共有する権利のないものは決して送らないでください。寄稿は利用前にレビューされます。送付によって著作者としての権利や編集上の権利が生じることはなく、スポンサーシップで調査結果を買うことは決してできません。
決済と市場インフラ
エクスポージャーまたは資本に関する問いをアライアンスに持ち込む。
情報提供と問い合わせは本日から受け付けています。問い合わせには参照番号が付き、次の手順が示されます。申請、支払い、計算資源の割り当て、登録は、担当チーム、規約、審査体制が整ってから開始します。
法務
法的文書。
このサイトの地図、データ、図表は、背景と一般的な情報として示すものです。助言、予報、警報ではありません。情報の限界は免責事項とデータに関する注意事項に記載しています。