BIS adviseert centrale banken om vooraf plannen te maken voor CBDC-beveiliging

BIS adviseert centrale banken om vooraf plannen te maken voor CBDC-beveiliging

Tijdstempel: 29 november 2023 1:30 uur
Bronknooppunt: 2985042

Uitgifte van een digitale valuta van de centrale bank (CBDC) vereist voldoende aandacht voor veiligheid, aldus de Bank voor Internationale Betalingen (BIS) herinnerde centrale bankiers in een rapport van 29 november. Er zou vanaf de onderzoeksfase een geïntegreerd raamwerk voor risicobeheer moeten komen, en de beveiliging zou moeten worden ontworpen in een CBDC, aldus het rapport.

De risico’s die aan CBDC’s verbonden zijn, zullen van land tot land verschillen, omdat de omstandigheden en doelstellingen variëren, en zullen in de loop van de tijd veranderen, waardoor continu beheer nodig is. Deze risico's kunnen worden onderverdeeld in categorieën en een breed scala aan individuele factoren, zo blijkt uit het onderzoek. De risico’s nemen toe met de omvang en complexiteit van de CBDC. In aanvulling:

“A key risk are [sic] the potential gaps in central banks’ internal capabilities and skills. While many of the CBDC-related activities could in principle be outsourced, doing so requires adequate capacity to select and supervise vendors. […] A number of operating risks for CBDC stem from human error, inadequate definitions or incomplete planning.”

Cyberbeveiliging kan worden uitgedaagd door andere landen, hackers, gebruikers, leveranciers of insiders. Het onderzoek identificeerde 37 potentiële “cyberveiligheidsbedreigingen” uit acht specifieke risico’s. Gedistribueerde grootboektechnologie is mogelijk onbekend voor een centrale bank en wordt daarom niet volledig doorgelicht of veroorzaakt een overmatige afhankelijkheid van derden.

Zie ook: Beveiligingsaudits 'niet genoeg', aangezien de verliezen in 1.5 2023 miljard dollar bedragen, zegt beveiligingsprofessional

De studie suggereert een geïntegreerd raamwerk voor risicobeheer om CBDC-risico’s te beperken.

Voorgesteld CBDC-veerkrachtkader. Bron: BIS

Ondanks het beperkte gebruik van CBDC’s tot nu toe in de praktijk, zijn er verschillende voorbeelden te vinden van falend risicobeheer. China ontdekte dat het niet voorbereid was op de vereisten voor gegevensopslag nadat het zijn digitale yuan-pilot had gelanceerd. DCash van de Oost-Caribische Centrale Bank, een live CBDC, kampte met een storing van twee maanden begin 2022 vanwege een verlopen certificaat in de software.

Aan de andere kant was het DCash-proefproject vorig jaar aanzienlijk uitgebreid om steun te bieden in Saint Vincent en de Grenadines na een vulkaanuitbarsting daar, waardoor de veerkracht van de munt werd verbeterd, zo herinnerde de studie.

Magazine: HTX opnieuw gehackt voor $30 miljoen, 100 Koreanen testen CBDC, Binance 2.0: Asia Express

Tijdstempel:

Meer van Cointelegraph