El banco central de facto de Hong Kong, la Autoridad Monetaria de Hong Kong (HKMA), presentó esta semana un Índice de Preparación Cuántica y un libro blanco adjunto destinados a ayudar a los bancos de la ciudad a prepararse para los desafíos criptográficos que plantea la computación cuántica. La HKMA quiere que los prestamistas logren la preparación para la criptografía poscuántica para 2030.
Qué mide el índice
El Índice de Preparación Cuántica es un marco que la HKMA diseñó para que los bancos evalúen su situación actual y realicen un seguimiento del progreso. El libro blanco detalla los pasos técnicos y operativos que las instituciones deben seguir para migrar desde los estándares de cifrado actuales, que las computadoras cuánticas podrían eventualmente romper. El índice cubre áreas como el inventario criptográfico, la evaluación de riesgos y la planificación de la migración.
Por qué 2030
El plazo de 2030 no es arbitrario. La computación cuántica avanza tan rápido que los expertos temen que los datos cifrados actuales puedan ser recolectados ahora y descifrados después, una amenaza conocida como 'almacenar ahora, descifrar después'. La HKMA quiere que el sistema financiero de Hong Kong tenga sus nuevas defensas listas antes de que esa ventana se cierre. El cronograma da a los bancos aproximadamente cuatro años para auditar sus sistemas, probar nuevos algoritmos y reemplazar la criptografía vulnerable.
Qué deben hacer los bancos
El libro blanco no impone una solución única. En cambio, guía a los bancos a través de un enfoque por fases: inventariar todos los activos criptográficos, priorizar los datos y sistemas más sensibles, realizar migraciones piloto con algoritmos poscuánticos y luego implementar en toda la organización. La HKMA dice que actualizará el índice periódicamente a medida que evolucionen los estándares. Los bancos que se queden atrás podrían enfrentar escrutinio regulatorio, aunque la HKMA aún no ha detallado las sanciones.
Próximos pasos
La HKMA planea realizar talleres y ejercicios de simulación con los bancos en los próximos meses para probar el índice en la práctica. Se espera una consulta formal sobre el libro blanco más adelante este año. Por ahora, el mensaje es claro: comiencen a planificar, porque 2030 llegará antes de que la mayoría de los departamentos de TI estén listos.
