Swift Customer Security Programme (CSP)
Il regime di sicurezza obbligatorio di Swift per le banche connesse, introdotto nel 2016 dopo che alcuni aggressori avevano usato la banca centrale del Bangladesh per tentare di spostare quasi un miliardo di dollari.
Nel febbraio 2016 gli aggressori inviarono 35 ordini di pagamento dai sistemi della Bangladesh Bank al suo conto presso la Federal Reserve Bank di New York. La maggior parte fu bloccata, ma 81 milioni di dollari arrivarono nelle Filippine e svanirono attraverso i casinò. La rete Swift in sé non fu mai violata: a mancare erano le difese più elementari nell'ambiente della banca. I procuratori statunitensi hanno poi incriminato per l'attacco il nordcoreano Park Jin Hyok.
La risposta di Swift è stata il Customer Security Programme con il suo insieme di controlli, alcuni obbligatori e altri consigliati. Ogni istituto connesso deve attestare ogni anno come li soddisfa e dal 2021 l'attestazione deve essere valutata da un soggetto indipendente. Il quadro viene riveduto ogni anno. Le controparti possono chiedere di vedere reciprocamente le attestazioni, il che trasforma una sicurezza debole in un problema commerciale.