Program bezpieczeństwa klientów Swift (CSP)
Obowiązkowy reżim bezpieczeństwa Swift dla podłączonych banków, wprowadzony w 2016 roku po tym, jak napastnicy próbowali przez bank centralny Bangladeszu przelać prawie miliard dolarów.
W lutym 2016 roku napastnicy wysłali z systemów Bangladesh Bank 35 zleceń płatniczych na jego rachunek w Rezerwie Federalnej w Nowym Jorku. Większość zablokowano, ale 81 milionów dolarów dotarło na Filipiny i zniknęło w kasynach. Sama sieć Swift nigdy nie została przełamana; to środowisku banku brakowało większości podstawowych zabezpieczeń. Amerykańska prokuratura oskarżyła później o ten atak Północnokoreańczyka Park Jin Hyoka.
Odpowiedzią Swift był Customer Security Programme i jego zbiór kontroli, część obowiązkowych, część zalecanych. Każda podłączona instytucja musi co roku poświadczyć, jak je spełnia, a od 2021 roku to poświadczenie musi być niezależnie ocenione. Ramy są co roku aktualizowane. Kontrahenci mogą prosić o wgląd w nawzajem składane atestacje, przez co słabe zabezpieczenia zaczynają wpływać na interesy.