أهم النقاط
- لقد وسّع الإصدار CSCF v2026 بالفعل نطاق الحماية، ليشمل موصلات عملاء المستخدمين (مثل نقاط نهاية خدمة « API » وبرامج الوسيطة وعملاء نقل الملفات) ضمن نطاق 14 عنصر تحكم، وفقًا لنوع البنية
- يواصل معيار CSCF v2027 توسيع نطاقه ليشمل 32 معيارًا، منها 26 معيارًا إلزاميًا، وذلك استعدادًا لفترة التصديق الممتدة من يوليو إلى ديسمبر 2027
- قد تحتاج تصنيفات البنية التي تسبق الإصدار v2026 إلى إعادة تقييم في حالة وجود موصلات عملاء أو عوامل أخرى تؤدي إلى تغيير نطاق التقييم؛ وسيقوم المُقيِّمون بمراجعة الدورة الثانية ذات النطاق الموسَّع
- من المبادئ الأمنية العملية المتعلقة بالمحيط الموسع فحص الملفات وتطهيرها ومراقبة تدفقات البيانات قبل وصولها إلى البنية التحتية الحيوية للمدفوعات
- يمكن أن توفر نقاط التفتيش المنتشرة على طول مسارات تلك التدفقات أدلة مفيدة لأغراض التسجيل والرصد والتصديق، على الرغم من أن الامتثال يظل من مسؤولية المؤسسة
التحضير لاختبار CSCF لعام 2027
يمكن لمعظم المؤسسات المتصلة بشبكة Swift استخلاص «منطقة الوسط المالي المركزي» ( Secure ) من ذاكرتها: واجهة المراسلة، وخوادم الترحيل، والقطاع المحصّن الذي تمر عبره حركة الدفع. وتُعد هذه المنطقة من أكثر المناطق حمايةً داخل المؤسسة. أما CSCF v2027 فتسأل عن مدى جودة الحماية التي تحيط بكل ما يؤدي إلى هذه المنطقة.
لقد حدث التغيير الأكبر بالفعل. فقد جعلت نسخة CSCF v2026، التي نُشرت في يوليو 2025، الإجراء الرقابي 2.4، «أمن تدفق البيانات في المكاتب الخلفية»، إلزاميًا في إطار عملية تطبيق تدريجية، وأدرجت موصلات عملاء المستخدمين ضمن نطاق 14 إجراءً رقابيًا.
تظل عمليات تبادل البيانات المباشرة في المكاتب الخلفية القديمة ذات طابع استشاري في الوقت الحالي، مع الإشارة مبدئيًّا إلى عام 2028 كموعد محتمل للانتقال الإلزامي في المستقبل. يضم الإطار الحالي 32 ضابطًا أمنيًا موزعة على سبعة مبادئ، منها 26 ضابطًا إلزاميًا، ويمتد النطاق الموسع إلى دورة عام 2027. ولا تضيف النسخة CSCF v2027، التي نُشرت في يوليو 2026، أي ضوابط إلزامية جديدة، لكنها تدرج نظام إدارة الأسرار والمفاتيح (SKV) ( Vault ) ضمن نطاق معظمها. تظل الضوابط الاستشارية ممارسات موصى بها قد تصبح إلزامية في الإصدارات اللاحقة. وتقوم المؤسسات بالتصديق وفقًا للنطاق الموسع لأول مرة بين يوليو وديسمبر 2026، وتلي ذلك فترة التصديق على الإصدار v2027 من يوليو إلى ديسمبر 2027، مدعومة بتقييم مستقل.
إذا كان تصنيف البنية التحتية الخاصة بكم لا يزال يعود إلى ما قبل الإصدار v2026، فقموا بإعادة تقييمه الآن، لا سيما إذا تم إدخال موصلات عملاء، أو تدفقات ملفات خارجية، أو مسارات تكامل جديدة منذ التقييم الأخير. وتواجه الفرق التي يتم إعداد شهادة النطاق الموسع الأولى لها عن طريق الارتجال عام 2027، حيث يتوقع المقيّمون أن يبدو العمل الكامن وراءها مدروسًا. وفي كلتا الحالتين، فإن السؤال المطروح هو: هل البنية الأمنية الخاصة بكم جاهزة لما يقع الآن خارج منطقة « Secure »؟
موصلات العملاء والنطاق الموسع
نادرًا ما تتعرض بيئة الدفع للهجوم عبر نقطة ضعفها الأكبر. فالملفات والبيانات تصل إلى الأنظمة المرتبطة بنظام «سويفت» (Swift) عبر بوابات العملاء، وعمليات التحميل من الشركاء، ومنصات نقل الملفات المُدارة، وقوائم انتظار البرامج الوسيطة، وعمليات التكامل مع « API »، والوسائط القابلة للإزالة التي يتم إدخالها إلى مركز البيانات. ويمكن لكل قناة من هذه القنوات نقل محتوى ضار أو غير موثوق به إلى البنية التحتية التي صنفتها المراجعات السابقة للبنية التحتية على أنها خارج نطاق المخاطر.
يعامل الإطار الآن هذه المسارات كجزء من البنية الأمنية ذات الصلة. وتدخل موصلات عملاء العملاء في نطاق الإطار بحكم أسمائها: نقاط نهاية API ، والبرمجيات الوسيطة، وعملاء نقل الملفات، سواء كانت تعمل على الخوادم أو على نقاط نهاية العملاء. ويمتد هذا الفحص ليشمل البرنامج نفسه، بدءًا من التحديثات الأمنية وفحص الثغرات الأمنية وصولاً إلى سلامة البرنامج، مما يجعل كود الموصلات الداخلية يخضع لنفس الفحص الذي تخضع له الملفات التي تنقلها.
إذا كان تصنيف البنية لديك يعود إلى ما قبل الإصدار v2026، فقد تحتاج المكونات التي كنت تعتبرها في السابق خارج نطاق التطبيق (مثل خدمة التحميل الموجهة للعملاء، أو ناقل التكامل، أو خادم نقل الملفات) إلى إعادة تقييم، لا سيما إذا كانت تستخدم موصل عميل أو تشكل جزءًا منه.
تُظهر رسومنا البيانية من «Swift» هذه النقاط على خريطة في صفحة واحدة.
بالنسبة للقيادة الأمنية، تتلخص المخاطر في سيناريوهين. فوجود ملف ضار يصل إلى البنية التحتية للمدفوعات يهدد استمرارية أعمال المدفوعات نفسها، كما أن اكتشاف ثغرة في نطاق التقييم يصبح نتيجة موثقة تُعرض على مجلس الإدارة. وكلا النتيجتين يكلفان أكثر من تكلفة إعادة التقييم التي تمنعهما.
يجب أن يُدرج أمن الملفات ضمن مراجعة البنية الأساسية
تقريبًا كل قناة يشملها النطاق الموسع موجودة لغرض نقل الملفات أو البيانات المنظمة: عمليات التحميل من موقع العملاء والشركاء، وعمليات النقل المجمعة بين المؤسسات، والمرفقات التي تمر عبر برامج الوسيطة، والملفات التي تُنقل عبر حدود API . وقد تم تصميم محرك مكافحة فيروسات واحد على حافة الشبكة لمعالجة مشكلة أضيق نطاقًا من هذه.
وهذا يجعل أمن الملفات قرارًا يتعلق بالبنية. ومن المبادئ العملية في هذا الصدد فحص الملفات وتدفقات البيانات وتطهيرها ومراقبتها قبل وصولها إلى البنية التحتية الحيوية للدفع، مع ضمان ملاءمة الضوابط المطبقة لكل تدفق والمخاطر المرتبطة به.
فحص الملفات قبل وصولها إلى أنظمة الدفع
يقوم أحد الشركاء بتحميل مجموعة فواتير عبر بوابة العملاء الخاصة بك. يصل الملف إلى منصة نقل الملفات المُدارة، ثم تلتقطه قائمة انتظار البرمجيات الوسيطة، وتقوم خدمة التكامل بإعادة تنسيق المحتوى، ويصل الناتج إلى تطبيق له مسار يربطه بأنظمة متصلة بـ Swift. تفصل أربع محطات بين الملف الخارجي والبنية التحتية الحيوية للدفع، وفي العديد من المؤسسات، تثق كل محطة في المحطة التي تسبقها.
إن تطبيق مبدأ «الفحص، والتطهير، والتحكم» يعني وضع إجراء تحكم محدد في كل مرحلة من مراحل النقل. تقوم خدمات MetaDefender™ Core و MetaDefender ICAP Server بفحص الملفات التي يتم تحميلها عبر تطبيقات الويب الموجهة للعملاء، من خلال تكامل REST API أو ICAP . كما تقوم خدمة MetaDefender Managed File Transfer بفحص المحتوى الذي ينتقل بين أنظمة المكاتب الخلفية والأنظمة المرتبطة بـ Swift، مما يدعم المعيار 2.4، «أمن تدفق البيانات في المكاتب الخلفية».
يتم توجيه كلا الملفين عبر Metascan™ Multiscanning ، حيث يقوم أكثر من 30 محركًا لمكافحة البرامج الضارة بالفحص بشكل متوازٍ. ويدعم هذا الفحص متعدد المحركات الإصدار 6.1 من Control، ووظيفة الحماية من البرامج الضارة، مما يتيح الكشف عن المحتوى الضار المعروف بدقة أعلى من أي محرك منفرد. ثم تقوم تقنية Deep CDR™ بتنقية وإعادة إنشاء كل ملف مدعوم، وإزالة المحتوى النشط المضمن قبل أن ينتقل الملف إلى مرحلة لاحقة. تُرسل الملفات المشبوهة إلى Adaptive Sandbox ، حيث يساعد التحليل القائم على المحاكاة في اكتشاف التهديدات المراوغة وتهديدات «اليوم صفر»، مما يدعم التوصية Control 6.5A، «كشف التسلل».
ويمتد هذا النهج نفسه ليشمل مستودعات التخزين التي تُحفظ فيها النسخ الاحتياطية والمستخرجات، حيث تقوم تقنية Proactive DLP™ بفحص الملفات المخزنة بحثًا عن محتوى حساس. كما يشمل ذلك الوسائط القابلة للإزالة والأجهزة المؤقتة، التي تقوم كل من MetaDefender وKiosk و MetaDefender وDrive بفحصها وتطهيرها عند نقطة تفتيش قبل دخولها، مما يدعم المعيار Control 3.1، الأمن المادي.
بالنسبة لبرامج الموصلات الداخلية، تقوم MetaDefender وSoftware وSupply Chain بفحص الحزم والتبعيات بحثًا عن الثغرات الأمنية والمكونات الضارة قبل النشر، مما يدعم الضوابط 2.2، «التحديثات الأمنية»؛ و2.7، «فحص الثغرات الأمنية»؛ و6.2، «سلامة ملفات Software ».
والنتيجة هي طبقة وقائية واحدة تُطبق بشكل متسق على جميع قنوات الملفات التي تمر عبرها، وتُوضع في مرحلة سابقة من السلسلة بالنسبة للأنظمة التي تهدف إلى حمايتها.
سجلات التفتيش التي تدعم تقييمك
عندما تبدأ فترة عام 2027 في يوليو، سيقوم المقيّمون بمراجعة الدورة الثانية من الإقرارات في إطار النطاق الموسّع، وستكون للأدلة التي تثبت وجود ضوابط وتفعيلها بفعالية أهمية أكبر من النوايا المعلنة.
يمكن أن توفر نقاط الفحص المنتشرة عبر ملفاتك وتدفقات البيانات أدلة مفيدة: مثل أحداث الفحص، ومسارات التدقيق التي يتم إرسالها إلى نظام SIEM الخاص بك، وسجلات تطبيق السياسات التي توثق كيفية فحص المحتوى أثناء مروره نحو أنظمة الدفع. وتدعم هذه الأدلة «الرقابة 6.4: التسجيل والمراقبة»، وكذلك شهادة الامتثال لإطار CSCF نفسها.
يظل الامتثال مسؤولية المؤسسة نفسها، ويقوم المقيّمون بتقييم البنية التحتية ككل. وما ينتج عن هذا العمل هو إجابة يمكن الدفاع عنها على السؤال الأساسي الذي يطرحه المقيّم: ما الذي يمكن أن يصل إلى البنية التحتية للدفع الخاصة بكم، وماذا يحدث لها أثناء ذلك؟
ثلاثة أسئلة لفريق الهندسة المعمارية لديك
هناك ثلاثة أسئلة تشكل نقطة انطلاق مفيدة قبل فترة الانتقالات لعام 2027:
- ما هي الملفات الخارجية وتدفقات البيانات التي يمكن أن تصل في نهاية المطاف إلى البنية التحتية الخاصة بالدفع لديك؟
- كيف يتم فحص الملفات قبل دخولها إلى سير العمل المتعلق بـ Swift؟
- هل يؤدي توسيع نطاق إطار عمل CSCF إلى تغيير تصنيف البنية الحالية أو الضوابط الخاصة بكم؟
تلخص ورقة بيانات SWIFT CSCF v2027 الخاصة بنا النطاق الموسع والبنية التحتية المتأثرة والضوابط الوقائية ذات الصلة في بضع صفحات يمكنك مشاركتها مع فرق الهندسة المعمارية وفرق الحوكمة والمخاطر والامتثال (GRC).
تنزيل ورقة بيانات SWIFT CSCF الإصدار 2027
إذا كنت تفضل الاطلاع على بيئتك الخاصة، فتواصل مع أحد خبراء OPSWAT وأحضر معك تصنيف البنية الحالية الخاصة بك.
