Die de facto Zentralbank Hongkongs, die Hong Kong Monetary Authority (HKMA), hat diese Woche einen Quantum Preparedness Index und ein begleitendes Whitepaper vorgestellt, um die Banken der Stadt auf die kryptografischen Herausforderungen durch Quantencomputing vorzubereiten. Die HKMA fordert die Kreditinstitute auf, bis 2030 die Post-Quanten-Kryptografie-Bereitschaft zu erreichen.
Was der Index misst
Der Quantum Preparedness Index ist ein von der HKMA entwickelter Rahmen, der es Banken ermöglicht, ihren aktuellen Stand zu bewerten und Fortschritte zu verfolgen. Das Whitepaper beschreibt die technischen und operativen Schritte, die Institute unternehmen sollten, um von den aktuellen Verschlüsselungsstandards weg zu migrieren, die Quantencomputer irgendwann knacken könnten. Der Index deckt Bereiche wie kryptografische Bestandsaufnahme, Risikobewertung und Migrationsplanung ab.
Warum 2030
Die Frist 2030 ist nicht willkürlich. Quantencomputing schreitet schnell genug voran, dass Experten befürchten, heutige verschlüsselte Daten könnten jetzt gesammelt und später entschlüsselt werden – eine „Jetzt speichern, später entschlüsseln“-Bedrohung. Die HKMA möchte, dass das Finanzsystem Hongkongs seine neuen Abwehrmaßnahmen bereit hat, bevor sich dieses Fenster schließt. Der Zeitplan gibt den Banken etwa vier Jahre, um ihre Systeme zu prüfen, neue Algorithmen zu testen und anfällige Kryptografie auszutauschen.
Was Banken tun müssen
Das Whitepaper schreibt keine einzelne Lösung vor. Stattdessen führt es die Banken durch ein schrittweises Vorgehen: alle kryptografischen Assets inventarisieren, die sensibelsten Daten und Systeme priorisieren, Pilotmigrationen mit Post-Quanten-Algorithmen durchführen und dann organisationsweit ausrollen. Die HKMA gibt an, den Index regelmäßig zu aktualisieren, wenn sich die Standards weiterentwickeln. Banken, die zurückbleiben, könnten regulatorischer Prüfung ausgesetzt sein, auch wenn die HKMA noch keine Strafen konkretisiert hat.
Nächste Schritte
Die HKMA plant, in den kommenden Monaten Workshops und Planspiele mit Banken durchzuführen, um den Index in der Praxis zu testen. Eine formelle Konsultation zum Whitepaper wird später in diesem Jahr erwartet. Vorerst ist die Botschaft klar: Mit der Planung beginnen, denn 2030 wird da sein, bevor die meisten IT-Abteilungen bereit sind.
