Loading market data...

معرفی شاخص آمادگی کوانتومی برای بانک‌ها توسط HKMA با مهلت ۲۰۳۰

معرفی شاخص آمادگی کوانتومی برای بانک‌ها توسط HKMA با مهلت ۲۰۳۰

بانک مرکزی واقعی هنگ‌کنگ، یعنی مرجع پولی هنگ‌کنگ (HKMA)، این هفته یک شاخص آمادگی کوانتومی و یک مقاله سفید همراه آن را معرفی کرد که هدف آن کمک به بانک‌های این شهر برای آماده‌سازی در برابر چالش‌های رمزنگاری ناشی از رایانش کوانتومی است. HKMA از بانک‌ها می‌خواهد تا سال ۲۰۳۰ به آمادگی رمزنگاری پساکوانتومی دست یابند.

شاخص چه چیزی را اندازه‌گیری می‌کند

شاخص آمادگی کوانتومی یک چارچوب است که HKMA طراحی کرده تا بانک‌ها بتوانند وضعیت فعلی خود را ارزیابی کرده و پیشرفت را پیگیری کنند. مقاله سفید مراحل فنی و عملیاتی را که مؤسسات باید برای مهاجرت از استانداردهای رمزنگاری فعلی که رایانه‌های کوانتومی ممکن است در نهایت آن‌ها را بشکنند، انجام دهند، شرح می‌دهد. این شاخص حوزه‌هایی مانند فهرست رمزنگاری، ارزیابی ریسک و برنامه‌ریزی مهاجرت را پوشش می‌دهد.

چرا سال ۲۰۳۰

مهلت ۲۰۳۰ خودسرانه نیست. رایانش کوانتومی به اندازه‌ای سریع پیشرفت می‌کند که کارشناسان نگرانند داده‌های رمزگذاری‌شده امروز ممکن است ذخیره شده و بعداً رمزگشایی شوند - تهدیدی به نام «اکنون ذخیره کن، بعداً رمزگشایی کن». HKMA می‌خواهد سیستم دفاعی جدید سیستم مالی هنگ‌کنگ قبل از بسته شدن این پنجره زمانی مستقر شود. این جدول زمانی به بانک‌ها حدود چهار سال فرصت می‌دهد تا سیستم‌های خود را ممیزی کنند، الگوریتم‌های جدید را آزمایش کنند و رمزنگاری آسیب‌پذیر را جایگزین کنند.

بانک‌ها چه باید بکنند

مقاله سفید یک راه‌حل واحد را الزامی نمی‌کند. در عوض، بانک‌ها را از طریق یک رویکرد مرحله‌ای راهنمایی می‌کند: فهرست‌برداری از تمام دارایی‌های رمزنگاری، اولویت‌بندی حساس‌ترین داده‌ها و سیستم‌ها، اجرای مهاجرت‌های آزمایشی با الگوریتم‌های پساکوانتومی، و سپس گسترش در سراسر سازمان. HKMA می‌گوید که این شاخص را با تکامل استانداردها به‌روزرسانی خواهد کرد. بانک‌هایی که عقب بمانند ممکن است با نظارت نظارتی مواجه شوند، هرچند HKMA هنوز جریمه‌هایی را مشخص نکرده است.

مراحل بعدی

HKMA قصد دارد در ماه‌های آینده کارگاه‌ها و تمرین‌های میزگردی با بانک‌ها برگزار کند تا شاخص را در عمل آزمایش کند. یک مشورت رسمی در مورد مقاله سفید احتمالاً در اواخر امسال انجام خواهد شد. فعلاً پیام واضح است: برنامه‌ریزی را شروع کنید، زیرا سال ۲۰۳۰ زودتر از آن که بیشتر بخش‌های فناوری اطلاعات آماده شوند، فرا می‌رسد.