Swift CSP
El programa de seguridad obligatorio de Swift para los bancos conectados, creado en 2016 después de que unos atacantes usaran el banco central de Bangladés para intentar mover casi mil millones de dólares.
En febrero de 2016, los atacantes enviaron 35 órdenes de pago desde los propios sistemas del Bangladesh Bank a su cuenta en la Reserva Federal de Nueva York. La mayoría se bloquearon, pero 81 millones de dólares llegaron a Filipinas y se esfumaron a través de casinos. La red de Swift no fue vulnerada; era el entorno del banco el que carecía de casi cualquier protección básica. La justicia estadounidense acusó después al norcoreano Park Jin Hyok por el ataque.
La respuesta de Swift fue el Customer Security Programme y su marco de controles, unos obligatorios y otros recomendados. Cada entidad conectada debe certificar cada año cómo los cumple, y desde 2021 esa atestación tiene que estar evaluada de forma independiente. El marco se revisa anualmente. Las contrapartes pueden pedir ver las atestaciones ajenas, lo que convierte una seguridad floja en un problema comercial.