Fit/Gap Analyse für das SWIFT Security Controls Framework und den Customer Security Attestation Prozess

Letztes Jahr stellte die SWIFT ihr neues Customer Security Programme (SWIFT CSP) vor, welches das Risiko von zukünftigen Betrugsfällen bei SWIFT Kunden vermindern soll. Den Kern dieses Programms bildet das SWIFT Security Controls Framework sowie der darauf basierende Selbstdeklarations-Prozess.

Die erste Version dieses Frameworks verlangte sehr spezifische Implementierungen, die teilweise nicht mit den Strategien zur Sicherung und automatisierten Bewirtschaftung der Infrastruktur bei den Schweizer Banken vereinbar waren. Diese Unvereinbarkeit wurde SWIFT erläutert und im Feedback der Schweizer National User Group zum Framework festgehalten. Mitarbeiter der Temet unterstützten im Auftrag einer Schweizer Privatbank bei der Analyse und dem Feedback zur ersten Version und unterstützten die Schweizer Banken darin, gegenüber SWIFT mehr Flexibilität für die Erreichung des notwendigen Sicherheitsniveaus zu erhalten.

Basierend auf den Feedbacks der diversen National User resp. Member Groups (über 80 formale Eingaben von Zentralbanken, Börsen und individuellen Finanzmarktinstitutionen) hat SWIFT im Framework die Kontrollen in obligatorische Control Objectives und nicht-obligatorische Umsetzungsempfehlungen aufgeteilt. Das im März 2017 veröffentlichte SWIFT Customer Security Programme geniesst damit starke Unterstützung in der Finanzbranche, und die auf dem Framework basierende Selbst-Deklaration soll bis im Ende 2017 von allen SWIFT Kunden durchgeführt werden. Die Resultate werden anschliessend von SWIFT in ihrem Kundenverzeichnis publiziert und der Status der Selbstdeklaration den jeweiligen nationalen Regulierungsbehörden gemeldet.

Wir empfehlen unseren Kunden, als ersten Schritt zu einer erfolgreichen Selbst-Deklaration eine Fit/Gap Analyse durchzuführen, die allfällige Abweichungen zum SWIFT Security Controls Framework identifiziert und Massnahmen zum Schliessen der Lücken definiert. Da die Temet die Hintergründe des Customer Security Programms sowie eines Grossteils der Kontrollen im Detail kennt und die weitere Entwicklung weiterhin aus nächster Nähe begleitet, sind wir ausgezeichnet in der Lage, eine solche Analyse durchzuführen und unsere Kunden dabei zu unterstützen, eine angemessene Compliance zum SWIFT Security Controls Framework zu erreichen.

Gerne sind unsere beiden Consultants Dr. Alexander Rhomberg und Oliver Bärtsch bereit, Ihre diesbezüglichen Fragen in einem unverbindlichen Treffen zu beantworten.