{"id":4154,"date":"2020-06-21T12:04:00","date_gmt":"2020-06-21T12:04:00","guid":{"rendered":"https:\/\/demo.themeisle.com\/hestia-default\/?p=4154"},"modified":"2020-08-07T09:57:50","modified_gmt":"2020-08-07T09:57:50","slug":"le-framework-de-securite-cscf-de-swift","status":"publish","type":"post","link":"https:\/\/www.lutessa.com\/?p=4154","title":{"rendered":"Le Framework de s\u00e9curit\u00e9 CSCF de SWIFT"},"content":{"rendered":"

Le r\u00e9seau SWIFT\u00a0 appel\u00e9 SWIFTNet est un r\u00e9seau interbancaire qui offre une palette de services extr\u00eamement diversifi\u00e9s\u00a0: transferts de compte \u00e0 compte, op\u00e9rations sur\u00a0devises<\/a>, etc. \u00c9tant donn\u00e9 que le paysage des menaces s\u2019adapte et \u00e9volue quotidiennement, SWIFT et ses clients doivent rester vigilants et proactifs \u00e0 long terme. De ce fait, SWIFT a mis en place le programme de s\u00e9curit\u00e9 client (CSP) pour soutenir ses clients dans la lutte contre les cyberattaques.<\/p>\n

Le CSP s\u2019articule autour de trois domaines compl\u00e9mentaires. Les clients devront d\u2019abord\u00a0<\/span>prot\u00e9ger et s\u00e9curiser<\/strong>\u00a0<\/span>leur environnement local, ensuite\u00a0<\/span>pr\u00e9venir et d\u00e9tecter<\/strong>\u00a0<\/span>les fraudes dans leurs relations commerciales et puis\u00a0<\/span>partager<\/strong>\u00a0<\/span>en continu les informations et de se\u00a0<\/span>pr\u00e9parer<\/strong>\u00a0<\/span>\u00e0 se d\u00e9fendre contre les futures cyber-menaces.<\/p>\n\n\n

\"CSP<\/figure>\n\n\n

La norme CSCF : <\/strong><\/h2>\n

Pour soutenir l\u2019industrie sur l\u2019axe de <\/span>S\u00e9curisation et Protection<\/strong>, SWIFT a publi\u00e9 un Framework de contr\u00f4les de s\u00e9curit\u00e9 pour la s\u00e9curit\u00e9 de ses clients ( <\/span>C<\/strong>ustomer <\/span>S<\/strong>ecurity <\/span>C<\/strong>ontrols <\/span>F<\/strong>ramework) qui s\u2019appuie sur les directives de s\u00e9curit\u00e9 existantes de SWIFT, en tenant compte des derni\u00e8res informations sur les cyber-menaces et les incidents connus. CSCF a \u00e9t\u00e9 examin\u00e9 par des experts externes du secteur et \u00e9valu\u00e9 par rapport aux standards du secteur (PCI-DSS, ISO27002, NIST Cybersecurity Framework) et aux bonnes pratiques de s\u00e9curit\u00e9.<\/p>\n

Le Framework CSCF est bas\u00e9 sur 3 Objectifs, support\u00e9s par 7 Principes pr\u00e9sent\u00e9s sous forme de 29 contr\u00f4les dont 19 Obligatoires et 10 Facultatifs (v2020).<\/p>\n\n\n

\"Explication<\/figure>\n\n\n

P\u00e9rim\u00e8tre d\u2019application :\u00a0<\/strong><\/h2>\n

Le type d\u2019architecture SWIFT d\u00e9ploy\u00e9e d\u00e9termine le p\u00e9rim\u00e8tre d\u2019application et les contr\u00f4les qui sont applicables \u00e0 chaque organisme. On distingue 4 architectures de d\u00e9ploiement des services SWIFT que nous pouvons trouver au sein des organismes adh\u00e9rent\u00a0:\u00a0<\/span>A1<\/strong>,\u00a0<\/span>A2<\/strong>,\u00a0<\/span>A3\u00a0<\/span><\/strong>et\u00a0<\/span>B.<\/strong><\/p>\n