Endpoint control frameworks
Security controls required of participants connecting to payment networks are examined for coverage of known fraud techniques.
GRA · Ödemeler ve Piyasa Altyapısı
Mekânsal finansSermayenin tehlike, maruziyet ve geçişle buluştuğu yer
Ödemeler ve piyasa altyapısı için siber güvenlik ve kriptografi
Cybersecurity protects sistemleri and data against attack. On this platform it covers threats to payment and settlement infrastructure, endpoint security, threat-led testing and recovery from attacks that corrupt data or halt operations.
01Sicil
Cybersecurity and cryptography for payments and market infrastructure on the record.
Yöntem kaydıSTEM yöntemi
- YöntemSiber güvenlik ve kriptografi
- Uygulandığı yerÖdemeler ve Piyasa Altyapısı
- Veri3 inputs
- Kontroller3 doğrulama adımı
- Kanonik sayfaSTEM Commons
02Başvuru
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information sistemleri and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In financial stability, cyber and digital resilience and digital public infrastructure, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.
Threat-led testing
Red-team methods based on real attacker techniques are explained, with how scope and safety are controlled in production.
Destructive attack recovery
Recovery from ransomware and integrity attacks is analysed, including clean-room rebuilds and reconciliation of balances.
03Stres testi
Varlıklara gelen bir şok nasıl sistem kaybına dönüşür.
Kaldıraç, birbirine bağlılık ve geri kazanım oranları değiştikçe sistemin bankalar arası bulaşmadan sonra kaybettiği özkaynağın ilk darbeyle karşılaştırılması; makro ihtiyati bir stres testiözü. Belirtilmiş açıklayıcı değerlerle bir öğretim modelidir, tahmin değildir.
Kontroller
- Dış varlıklarda düşüş
- 2.0%
- Kaldıraç (varlıkların özkaynağa oranı)
- 10 kat
- Bankalar arası varlıkların payı
- 10%
- Bankalar arası alacaklarda geri kazanım
- 40%
- Sistemdeki bankalar
- 20
- Çekirdek bankalar
- Bankaların %20'i
Okumalar
- İlk şokta kaybedilen özkaynak
- 18.0%
- Bulaşma sonrasında kaybedilen özkaynak
- 45.0%
- Bulaşmayla eklenen (DebtRank)
- 27.0 puan
- Temerrüde düşen bankalar
- 0
Sayılar, yöntemler ve kaynaklar
| Tur | Kaybedilen sistem özkaynağı (%) | Temerrüde düşen bankalar |
|---|---|---|
| 0 | 18.00 | 0 |
| 1 | 28.80 | 0 |
| 2 | 35.28 | 0 |
| 3 | 39.17 | 0 |
| 4 | 41.50 | 0 |
| 5 | 42.90 | 0 |
| 6 | 43.74 | 0 |
| 7 | 44.24 | 0 |
| 8 | 44.55 | 0 |
| 9 | 44.73 | 0 |
| 10 | 44.84 | 0 |
| 11 | 44.90 | 0 |
| 12 | 44.94 | 0 |
| 13 | 44.96 | 0 |
| 14 | 44.98 | 0 |
| 15 | 44.99 | 0 |
| 16 | 44.99 | 0 |
| 17 | 45.00 | 0 |
| 18 | 45.00 | 0 |
| 19 | 45.00 | 0 |
| 20 | 45.00 | 0 |
| 21 | 45.00 | 0 |
| 22 | 45.00 | 0 |
| 23 | 45.00 | 0 |
| 24 | 45.00 | 0 |
| 25 | 45.00 | 0 |
| 26 | 45.00 | 0 |
| 27 | 45.00 | 0 |
| 28 | 45.00 | 0 |
| 29 | 45.00 | 0 |
| 30 | 45.00 | 0 |
Yöntemler
- DebtRank Battiston and others (2012), Scientific Reports 2:541
- Diferansiyel DebtRank Bardoscia and others (2015), PLOS ONE 10
- Finansal ağlarda bulaşma Gai and Kapadia (2010), Proc. R. Soc. A 466
- Finansal ağlarda takas Eisenberg and Noe (2001), Management Science 47
- Belirsizlik yelpazesi (parametrik Monte Carlo) Spiegelhalter, Pearson ve Short (2011), Gelecek hakkında belirsizliğin görselleştirilmesi, Science 333
- Tek seferde bir faktör duyarlılık analizi (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Veri
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
Nexus Consortium'un yürüttüğü altı ayak genelinde
- Deneyler Laboratuvarlar
- Yerleşik Foundry'de Ödemeler ve Piyasa Altyapısı
- Test edildiği yer Universe'te Ödemeler ve Piyasa Altyapısı
- Kodlandığı yer Standards'ta Finans, Sigorta ve Ekonomi
- Yayımlandığı yer Reports'ta Ödemeler ve Piyasa Altyapısı
- Öğretildiği yer Academy'de Finans ve Ekonomi Fakültesi
04Veri
Yöntemin tükettikleri.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in kaynak sicilinde.
| Veri | Rol | Etiket |
|---|---|---|
| Threat intelligence reports | Threat landscape | BİLDİRİLMİŞ |
| Test framework documents | Testing methods | Yayımlanmış istatistikler |
| Incident reports | Attack outcomes | BİLDİRİLMİŞ |
05Maruziyet, kayıp ve sermaye
What it means for exposure, loss and capital.
Bir risk yöneticisinin, denetim kurumunun veya maliye bakanlığının talep edeceği maruziyet, kayıp, senaryo ve sermaye görünümleri ile raporlama yaptıkları çerçeveler. Yapılar denetim ve aktüerya uygulamalarını izler. Değerler açıklayıcıdır: asla fiyat, derecelendirme veya tavsiye değildir.
Aktarım kanalları
How a shock in cybersecurity and cryptography for payments and market infrastructure reaches credit, market, underwriting, liquidity and operational risk, and feeds back.
NGFS iklim senaryoları · Network for Greening the Financial SystemIFRS S2 İklimle İlgili Açıklamalar · ISSBTCFD tavsiyeleri · Finansal İstikrar Kurulu TCFDİklimle ilgili finansal risklerin etkin yönetimine ilişkin ilkeler · Basel Bankacılık Denetim Komitesi
06Doğrulama
Sonuçlar nasıl kontrol edilir.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Kontrol edin | Nasıl yapıldığı |
|---|---|
| Threat relevance | Scenarios are based on current, sector-relevant threats |
| Safety controls | Tests document controls that protect production |
| Bağımsız inceleme | Findings are reviewed by parties outside the tested team |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Bağlantılar
Bu yönteme dayanan konular.
08Sorumlu yönetim
Yöntemi kimin sürdürdüğü.
Siber Güvenlik ve Dijital Dayanıklılık stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
09Bağlı
Bu sayfanın Konsorsiyum genelinde nereye götürdüğü.
10Sorular
Sorular ve yanıtlar.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Sonuçlar nasıl kontrol edilir?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Bu sayfadaki değerler gerçek mi?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Bu yöntem başka nerede uygulanıyor?
Toplumların işleyişini sürdüren Kanonik yöntem sayfası onu uygulayan tüm platformları listeler.
RaporlarKatkıda bulunun
Bu sayfadan kanıt katkısında bulunun.
Raporlar is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
Global Risks AllianceÖdemeler ve Piyasa AltyapısıStratejik SistemlerSenaryo ve Stres Testi
- E-postaGeçit GW-GRABu sayfadan gönderinKanıt, bir düzeltme, bir vaka, bir yöntem, bir inceleme, bir çeviri veya profil girdisi. Bu sayfayla etiketlenmiş olarak gelir; böylece sayfanın sahibi editör onu alır.
- ZenodoAçık depoDepolayın ve topluluğa gönderinKendi kaydınızı ORCID iD'nizle Zenodo'da yayımlayın, ardından orada Reports topluluğuna gönderin. Küratörler inceler; DOI sizde kalır.
- RaporlarGlobal Risks AllianceKatkıda bulunmanın tüm yollarını görünKatkı türleri, her birinin nasıl incelendiği, alacağınız atıf, lisans ve asla kabul edilmeyenler.
Hiçbir zaman kişisel veri, hassas altyapı ayrıntısı veya paylaşma hakkınız olmayan hiçbir şey göndermeyin. Bir katkı kullanılmadan önce incelenir. Katkıyı göndermek yazarlık veya editoryal hak sağlamaz ve sponsorluk hiçbir zaman bir bulgu satın almaz.
Ödemeler ve Piyasa Altyapısı
Bir maruziyet veya sermaye sorusunu İttifak'a getirin.
Bilgi ve başvurular bugün açıktır. Bir başvuru bir referans numarası alır ve bir sonraki adımı belirtir; başvurular, ödemeler, işlem kapasitesi tahsisleri ve kayıtlar yalnızca ekipleri, koşulları ve inceleme kapasiteleri mevcut olduğunda açılır.
Hukuk
Hukuki belgeler.
Bu sitedeki haritalar, veriler ve şekiller bağlam ve genel bilgi amacıyla gösterilir. Tavsiye, tahmin ya da uyarı değildir; bilgilerin sınırları Sorumluluk Reddi ve Veri Bildirimleri'nde açıklanmıştır.