Swift Customer Security Programme (CSP)
バングラデシュの中央銀行が悪用され、10億ドル近くを動かされかけた事件を受けて2016年に導入された、接続銀行向けのSwiftの必須セキュリティ制度。
2016年2月、攻撃者はバングラデシュ銀行自身のシステムから、ニューヨーク連邦準備銀行にある同行の口座へ、35件の支払指示を送った。大半は阻止されたが、8100万ドルがフィリピンへ渡り、カジノを経由して消えた。Swiftのネットワーク自体は破られておらず、不足していたのは銀行側の環境における基本的な防御のほとんどだった。のちに米国の検察は、北朝鮮のパク・ジンヒョク（朴晋革）を、この事件で起訴した。
Swiftの対応が、Customer Security Programmeとその統制フレームワークだ。統制には必須のものと推奨のものがある。接続する全機関は、その充足状況を毎年自己証明しなければならず、2021年からは独立した評価も必要になった。フレームワークは毎年改訂される。取引先同士は互いの自己証明書の開示を求められるため、セキュリティの甘さが取引に響く問題になった。