Η de facto κεντρική τράπεζα του Χονγκ Κονγκ, η Νομισματική Αρχή του Χονγκ Κονγκ (HKMA), εισήγαγε αυτή την εβδομάδα έναν Δείκτη Κβαντικής Ετοιμότητας και μια συνοδευτική λευκή βίβλο με στόχο να βοηθήσει τις τράπεζες της πόλης να προετοιμαστούν για τις κρυπτογραφικές προκλήσεις που θέτει η κβαντική υπολογιστική. Η HKMA θέλει τα χρηματοπιστωτικά ιδρύματα να επιτύχουν ετοιμότητα μετα-κβαντικής κρυπτογραφίας έως το 2030.
Τι μετρά ο δείκτης
Ο Δείκτης Κβαντικής Ετοιμότητας είναι ένα πλαίσιο που σχεδίασε η HKMA για να επιτρέψει στις τράπεζες να αξιολογήσουν την τρέχουσα κατάστασή τους και να παρακολουθήσουν την πρόοδο. Η λευκή βίβλο περιγράφει τα τεχνικά και λειτουργικά βήματα που πρέπει να λάβουν οι οργανισμοί για να μεταβούν από τα τρέχοντα πρότυπα κρυπτογράφησης που θα μπορούσαν τελικά να σπάσουν οι κβαντικοί υπολογιστές. Ο δείκτης καλύπτει τομείς όπως η απογραφή κρυπτογραφικών στοιχείων, η αξιολόγηση κινδύνου και ο σχεδιασμός μετάβασης.
Γιατί το 2030
Η προθεσμία του 2030 δεν είναι αυθαίρετη. Η κβαντική υπολογιστική προχωρά τόσο γρήγορα που οι ειδικοί ανησυχούν ότι τα σημερινά κρυπτογραφημένα δεδομένα θα μπορούσαν να συλλεχθούν τώρα και να αποκρυπτογραφηθούν αργότερα — μια απειλή «αποθήκευση τώρα, αποκρυπτογράφηση αργότερα». Η HKMA θέλει το χρηματοπιστωτικό σύστημα του Χονγκ Κονγκ να έχει τις νέες του άμυνες σε ισχύ πριν κλείσει αυτό το παράθυρο. Το χρονοδιάγραμμα δίνει στις τράπεζες περίπου τέσσερα χρόνια για να ελέγξουν τα συστήματά τους, να δοκιμάσουν νέους αλγόριθμους και να αντικαταστήσουν την ευάλωτη κρυπτογράφηση.
Τι πρέπει να κάνουν οι τράπεζες
Η λευκή βίβλο δεν επιβάλλει μία μόνο λύση. Αντίθετα, καθοδηγεί τις τράπεζες μέσω μιας σταδιακής προσέγγισης: απογραφή όλων των κρυπτογραφικών στοιχείων, ιεράρχηση των πιο ευαίσθητων δεδομένων και συστημάτων, εκτέλεση πιλοτικών μεταναστεύσεων με μετα-κβαντικούς αλγόριθμους και στη συνέχεια επέκταση σε ολόκληρο τον οργανισμό. Η HKMA αναφέρει ότι θα ενημερώνει τον δείκτη περιοδικά καθώς εξελίσσονται τα πρότυπα. Οι τράπεζες που υστερούν ενδέχεται να αντιμετωπίσουν ρυθμιστικό έλεγχο, αν και η HKMA δεν έχει ακόμη διευκρινίσει τις κυρώσεις.
Επόμενα βήματα
Η HKMA σχεδιάζει να πραγματοποιήσει εργαστήρια και ασκήσεις επί τραπέζης με τις τράπεζες τους επόμενους μήνες για να δοκιμάσει τον δείκτη στην πράξη. Αναμένεται επίσημη διαβούλευση για τη λευκή βίβλο αργότερα φέτος. Προς το παρόν, το μήνυμα είναι σαφές: ξεκινήστε τον σχεδιασμό, γιατί το 2030 θα φτάσει πριν προλάβουν τα περισσότερα τμήματα πληροφορικής να είναι έτοιμα.
