Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · Pagamentos e Infraestrutura de Mercado
Finanças espaciaisOnde o capital encontra ameaça, exposição e transição
Cibersegurança e criptografia para infraestruturas de pagamentos e de mercado
Cybersecurity protects sistemas and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01Registrar
Cybersecurity and cryptography for payments and market infrastructure on the record.
Registro do métodoMétodo CTEM
- MétodoCibersegurança e criptografia
- Aplicado emPagamentos e Infraestrutura de Mercado
- Dados3 inputs
- Verificações3 etapas de validação
- Página canônicaBens comuns CTEM
02Candidatura
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information sistemas and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on os bens comuns CTEM.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03Teste de esforço
Como um choque sobre os ativos se torna uma perda sistêmica.
O patrimônio que o sistema perde após o contágio interbancário, em relação ao choque inicial, à medida que mudam a alavancagem, a interconexão e as taxas de recuperação, o núcleo de um Teste de estressemacroprudencial. Modelo didático com valores ilustrativos declarados, e não uma previsão.
Controles
- Queda dos ativos externos
- 2.0%
- Alavancagem (ativos sobre patrimônio)
- 10 vezes
- Parcela interbancária dos ativos
- 10%
- Recuperação de créditos interbancários
- 40%
- Bancos no sistema
- 20
- Bancos do núcleo
- 20% dos bancos
Leituras
- Patrimônio perdido com o choque inicial
- 18.0%
- Capital próprio perdido após o contágio
- 45.0%
- Acrescentado por contágio (DebtRank)
- 27,0 pontos
- Bancos inadimplentes
- 0
Números, métodos e fontes
| Rodada | Capital próprio do sistema perdido (%) | Bancos inadimplentes |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
Métodos
- DebtRank Battiston e outros (2012), Scientific Reports 2:541
- DebtRank diferencial Bardoscia e outros (2015), PLOS ONE 10
- Contágio em redes financeiras Gai e Kapadia (2010), Proc. R. Soc. A 466
- Compensação em redes financeiras Eisenberg e Noe (2001), Management Science 47
- Leque de incerteza (Monte Carlo de parâmetros) Spiegelhalter, Pearson e Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilidade de um fator de cada vez (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Dados
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
Nos seis pilares, sob a liderança do Nexus Consortium
- Experimentos Laboratórios
- Integrado Pagamentos e Infraestrutura de Mercado no Foundry
- Testado em Pagamentos e Infraestrutura de Mercado no Universe
- Codificado em Finanças, seguros e economia em Standards
- Publicado em Pagamentos e Infraestrutura de Mercado no Reports
- Ensinado em Faculdade de Finanças e Economia em Academy
04Dados
O que o método consome.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in registro de fontes.
| Dados | Função | Rótulo |
|---|---|---|
| Threat intelligence reports | Threat landscape | REPORTADO |
| Test framework documents | Testing methods | Estatísticas publicadas |
| Incident reports | Attack outcomes | REPORTADO |
05Exposição, perda e capital
What it means for exposure, loss and capital.
As vistas de exposição, perda, cenários e capital que um responsável pelo risco, um supervisor ou um ministério das finanças pediria, com os quadros de referência perante os quais reportam. As estruturas seguem a prática de supervisão e atuarial. Os valores são ilustrativos: nunca preços, notações ou aconselhamento.
Canais de transmissão
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
Cenários climáticos do NGFS · Network for Greening the Financial SystemIFRS S2 Divulgações Relacionadas ao Clima · ISSBRecomendações da TCFD · Financial Stability Board TCFDPrincípios para a gestão eficaz dos riscos financeiros relacionados ao clima · Comitê de Basileia de Supervisão Bancária
06Validação
Como os resultados são verificados.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Verificar | Como é feito |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| Revisão independente | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Conexões
Temas que se apoiam neste método.
08Gestão responsável
Quem mantém o método.
Cibersegurança e resiliência digital stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09Ligado
Para onde esta página leva em todo o Consórcio.
10Perguntas
Perguntas e respostas.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Como os resultados são verificados?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Os valores desta página são reais?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Onde mais este método é aplicado?
O Observatory do página canônica do método lista todas as plataformas que o aplicam.
RelatóriosContribuir
Contribua com evidências a partir desta página.
Relatórios is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
Global Risks AlliancePagamentos e Infraestrutura de MercadoSistemas estratégicosCenários e testes de estresse
- E-mailPortal GW-GRAEnvie desta páginaEvidência, uma correção, um caso, um método, uma revisão, uma tradução ou uma contribuição ao perfil. Chega marcada com esta página, de modo que o editor responsável a receba.
- ZenodoDepósito abertoDeposite-o e envie à comunidadePublique seu próprio registro no Zenodo com seu ORCID iD e depois envie-o à comunidade Reports ali. Os curadores o revisam; o DOI continua sendo seu.
- RelatóriosGlobal Risks AllianceVer todas as formas de contribuirOs tipos de contribuição, como cada um é revisado, o crédito que você recebe, a licença e o que nunca é aceito.
Nunca envie dados pessoais, detalhes sensíveis de infraestrutura nem nada que você não tenha o direito de compartilhar. Uma contribuição é revisada antes do uso. Enviá-la não confere autoria nem direitos editoriais, e o patrocínio nunca compra uma constatação.
Pagamentos e Infraestrutura de Mercado
Apresente à Alliance uma questão de exposição ou de capital.
A informação e os pedidos estão abertos hoje. Um pedido recebe uma referência e indica o próximo passo; candidaturas, pagamentos, alocações de computação e registros só abrem quando existem a equipa, os termos e a capacidade de revisão.
Jurídico
Documentos jurídicos.
Os mapas, dados e números deste site são apresentados como contexto e informação geral. Não são aconselhamento, previsões nem avisos; os limites da informação estão expostos nos Avisos legais e nos Avisos sobre dados.