Payment controls

Програма безпеки клієнтів (CSP)

Програма безпеки клієнтів (CSP), запроваджена Swift для посилення безпеки інфраструктури, пов’язаної з системою Swift, та вдосконалення процесів управління кіберзагрозами.

CSP базується на трьох діях:

1. Клієнти повинні подбати про безпеку і захист локальної інфраструктури, пов’язаної зі Swift.
2. Запобігти і виявити можливе шахрайство в комерційних відносинах з контрагентами.
3. Обмінюватися інформацією та бути готовими до майбутніх кіберзагроз у співпраці з іншими.

У рамках Програми безпеки клієнтів Swift пропонує нові сервіси, спільне використання яких, разом із впровадженням заходів безпеки, забезпечить необхідні кроки для виявлення підозрілих операцій та боротьби з кіберзлочинністю:

Relationship Management Application (RMA)

Relationship Management Application (RMA) відіграє важливу роль у підтримці комунікації між різними фінансовими установами. RMA – це фільтр, що регулюється Swift, який дозволяє фінансовим установам визначати, які контрагенти можуть надсилати їм FIN-повідомлення. Будь-який небажаний трафік блокується на рівні відправника, що знижує операційні ризики, пов’язані з обробкою небажаних повідомлень, і забезпечує першу лінію захисту від шахрайства.

Daily Validation Reports

Daily Validation Reports – це щоденний аналітичний звіт, який дозволяє клієнтам Swift аналізувати свої транзакційні операції та визначати потенційні ризики в платежах на основі моделей поведінки банківських платежів.

Payment Controls

Payment Controls – це сервіс для контролю транзакцій Swift, який допомагає клієнтам своєчасно виявляти та запобігати високоризикованим платежам на рівні мережі Swift (після того, як транзакція залишила інфраструктуру банку) на основі персональних параметрів та правил.

Payment Controls

Payment Controls є важливою складовою Customer Security Programme від Swift — ініціативи, керованої спільнотою, яка підвищує рівень кібербезпеки для глобальної фінансової індустрії. Сервіс допомагає виявляти нетипову поведінку під час здійснення платежів навіть у разі, якщо зловмисники пошкодили систему, бази даних або лог-файли.

Payment Controls поєднує моніторинг отриманих платежів у режимі реального часу, блокування підозрілих транзакцій та щоденну звітність за всіма Swift-платежами. Це допомагає фінансовим установам виявляти та запобігати високоризиковим платежам, а також мінімізувати операційні збої й фінансові втрати у разі компрометації бек-офісу.

Payment Controls відстежує платежі, які ви надсилаєте, та може блокувати їх у режимі реального часу для запобігання шахрайству. Платежі з високим ризиком або такі, що не відповідають політикам, миттєво позначаються сповіщеннями, що дозволяє оперативно реагувати та запобігати втратам.

Повідомлення можна налаштувати для різних сценаріїв, наприклад:

• Бізнес-календарі: платежі, надіслані у неробочі дні або поза звичайними робочими годинами.
• Пороги: платежі з високим ризиком або поза межами бізнес-політики, на основі вартості окремого платежу або сукупної вартості/обсягу.
• Профілі: нехарактерна платіжна поведінка, визначена на основі раніше вивчених дій.
• Нові сценарії: платежі, надіслані через або до нових установ, у нових валютах або з використанням раніше не поміченого типу повідомлення.
• Моніторинг рахунків: платежі на/з рахунків клієнтів-бенефіціарів/ініціаторів з високим ризиком або платежі на/з рахунків, яких немає у визначеному абонентом «списку прийняття».
• Неправильно сформовані повідомлення: платежі, яким передують підвищені/повторювані NACK на той самий рахунок клієнта-бенефіціара.

Ви можете налаштувати будь-яке правило в одному з трьох операційних режимів:

• Режим ручного перегляду: повідомлення про платіж, що спрацювало на правило, буде утримано в мережі сервісу, і буде створено сповіщення для вашого перегляду та розслідування. Ви вирішуєте, чи зупиняти повідомлення, чи дозволити його доставку.
• Режим лише сповіщень: повідомлення про платіж, що спрацювало на правило, буде доставлено одержувачу без перешкод, а сповіщення буде створено одночасно. Ви можете розслідувати це сповіщення та вжити необхідних дій для реагування та відновлення.
• Режим автоматичних дій: повідомлення про платіж, що спрацювало на правило, буде автоматично зупинене, а сповіщення створене одночасно.

Звітність надається у вигляді двох щоденних звітів:

• Validate activity (Перевірка активності): швидко оцінюйте та перевіряйте вхідні та вихідні потоки платежів. Щоденна активність агрегується за типом повідомлення, валютою, країною та контрагентом, що дозволяє легко порівнювати дані з внутрішніми звітами з основних систем. Щоденна вартість та посилання на транзакції допомагають співставляти окремі транзакції для більш детальної перевірки.
• Assess risk (Оцінка ризику): виділяє великі або незвичайні потоки повідомлень, які можуть свідчити про ризики шахрайства. Ви можете переглядати нових або незнайомих контрагентів чи комбінації контрагентів, включно з вкладеною активністю. Транзакції, надіслані або отримані поза межами визначених користувачем робочих годин, виділяються окремо.

Payment Controls охоплює MT 103, MT 202, MT 101, MT 202COV, MT 205, MT 205COV.