Swift Customer Security Programme (CSP)
Het verplichte beveiligingsregime van Swift voor aangesloten banken, ingevoerd in 2016 nadat aanvallers de centrale bank van Bangladesh hadden gebruikt om bijna een miljard dollar te verplaatsen.
In februari 2016 stuurden aanvallers 35 betalingsopdrachten vanuit de eigen systemen van Bangladesh Bank naar haar rekening bij de Federal Reserve Bank of New York. De meeste werden geblokkeerd, maar 81 miljoen dollar kwam in de Filipijnen terecht en verdween via casino's. Het netwerk van Swift zelf werd nooit gehackt; het was de omgeving van de bank die de meeste basisbeveiliging miste. Amerikaanse aanklagers beschuldigden later de Noord-Koreaan Park Jin Hyok van de aanval.
Swifts antwoord was het Customer Security Programme met een kader van controles, waarvan sommige verplicht en andere adviserend zijn. Elke aangesloten instelling moet jaarlijks verklaren hoe zij eraan voldoet, en sinds 2021 moet die verklaring onafhankelijk worden beoordeeld. Het kader wordt elk jaar herzien. Tegenpartijen kunnen elkaars verklaringen opvragen, waardoor zwakke beveiliging iets wordt dat de bedrijfsvoering raakt.