Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · Платежи и рыночная инфраструктура
Пространственные финансыГде капитал встречается с опасностями, подверженностью и переходом
Кибербезопасность и криптография для платежей и рыночной инфраструктуры
Cybersecurity protects Системы and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01Реестр
Cybersecurity and cryptography for payments and market infrastructure on the record.
Запись о методеSTEM-метод
- МетодКибербезопасность и криптография
- Распорядитель«Кибербезопасность и цифровая устойчивость»
- Применяется вПлатежи и рыночная инфраструктура
- Данные3 inputs
- ПроверкиШагов валидации: 3
- Каноническая страницаSTEM Commons
02Заявка
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information Системы and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03Стресс-тест
Как шок для активов превращается в потери системы.
Капитал, который система теряет после межбанковского заражения, в сравнении с первоначальным ударом, при изменении левериджа, взаимосвязанности и уровней возмещения: основа макропруденциального Стресс-тест. Учебная модель с указанными иллюстративными значениями, а не прогноз.
Меры контроля
- Снижение внешних активов
- 2.0%
- Леверидж (активы к капиталу)
- 10 раз
- Доля межбанковских активов
- 10%
- Возмещение по межбанковским требованиям
- 40%
- Банки в системе
- 20
- Ключевые банки
- 20% банков
Показания
- Капитал, потерянный при первоначальном шоке
- 18.0%
- Капитал, потерянный после заражения
- 45.0%
- Добавлено заражением (DebtRank)
- 27.0 пункта
- Банки в состоянии дефолта
- 0
Числа, методы и источники
| Раунд | Потерянный капитал системы (%) | Банки в состоянии дефолта |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
Методы
- DebtRank Battiston and others (2012), Scientific Reports 2:541
- Дифференциальный DebtRank Bardoscia and others (2015), PLOS ONE 10
- Заражение в финансовых сетях Gai and Kapadia (2010), Proc. R. Soc. A 466
- Клиринг в финансовых сетях Eisenberg and Noe (2001), Management Science 47
- Веер неопределённости (параметрический метод Монте-Карло) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
- Анализ чувствительности по одному фактору (торнадо) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Данные
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
По шести опорам, под руководством Nexus Consortium
- Эксперименты Лаборатории
- Построено в «Платежи и рыночная инфраструктура» в Foundry
- Проверено в «Платежи и рыночная инфраструктура» в Universe
- Закреплено в Финансы, страхование и экономика в Standards
- Опубликовано в «Платежи и рыночная инфраструктура» в Reports
- Преподаётся в Факультет финансов и экономики в Academy
04Данные
Что потребляет метод.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in реестре источников.
| Данные | Роль | Метка |
|---|---|---|
| Threat intelligence reports | Threat landscape | СООБЩЕНО |
| Test framework documents | Testing methods | Опубликованная статистика |
| Incident reports | Attack outcomes | СООБЩЕНО |
05Подверженность, убытки и капитал
What it means for exposure, loss and capital.
Представления о подверженности, убытках, сценариях и капитале, которые запросил бы риск-менеджер, надзорный орган или министерство финансов, с указанием систем отчётности, которым они следуют. Структуры соответствуют надзорной и актуарной практике. Значения иллюстративны: это никогда не цены, рейтинги или рекомендации.
Каналы передачи
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
Климатические сценарии NGFS · Сеть по экологизации финансовой системыIFRS S2 «Раскрытие информации, связанной с климатом» · ISSBРекомендации TCFD · Совет по финансовой стабильности, TCFDПринципы эффективного управления климатическими финансовыми рисками · Базельский комитет по банковскому надзору
06Валидация
Как проверяются результаты.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Проверка | Как это делается |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| Независимый обзор | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Связи
Темы, опирающиеся на этот метод.
08Ведение и сопровождение
Кто ведёт метод.
«Кибербезопасность и цифровая устойчивость» stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09Связано
Куда ведёт эта страница в рамках Консорциума.
10Вопросы
Вопросы и ответы.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Как проверяются результаты?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Значения на этой странице реальные?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Где ещё применяется этот метод?
Observatory Каноническая страница метода перечисляет все применяющие его платформы.
ОтчётыВнести вклад
Поделитесь доказательствами с этой страницы.
Отчёты is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
Global Risks AllianceПлатежи и рыночная инфраструктураСтратегические системыСценарии и стресс-тесты
- Электронная почтаКонтрольная точка GW-GRAОтправьте с этой страницыДоказательная база, исправление, случай, метод, рецензия, перевод или вклад в профиль. Материал приходит с пометкой этой страницы, поэтому его получает редактор, отвечающий за неё.
- ZenodoОткрытый депозитДепонируйте и подайте в сообществоОпубликуйте собственную запись на Zenodo со своим идентификатором ORCID iD, затем подайте её в сообщество Reports. Кураторы проверяют её; DOI остаётся за вами.
- ОтчётыGlobal Risks AllianceВсе способы внести вкладВиды вклада, порядок рецензирования каждого из них, указание авторства, лицензия и то, что никогда не принимается.
Никогда не отправляйте персональные данные, сведения о чувствительной инфраструктуре или то, чем вы не вправе делиться. Материал проходит рассмотрение перед использованием; его отправка не дает авторских или редакционных прав, а спонсорство никогда не покупает выводы.
Платежи и рыночная инфраструктура
Обратитесь в Альянс с вопросом о подверженности или капитале.
Информация и запросы открыты уже сегодня. Запрос получает номер и указывает следующий шаг; заявки, платежи, выделение вычислительных ресурсов и регистрации открываются только тогда, когда существуют их команда, условия и возможности для проверки.
Правовая информация
Юридические документы.
Карты, данные и рисунки на этом сайте приводятся для контекста и общей информации. Они не являются советом, прогнозом или предупреждением; ограничения информации изложены в Оговорках и уведомлениях о данных.