Hongkongin keskuspankkina toimiva Hong Kong Monetary Authority (HKMA) esitteli tällä viikolla kvanttivalmiusindeksin ja siihen liittyvän valkoisen kirjan, joiden tarkoituksena on auttaa kaupungin pankkeja valmistautumaan kvanttilaskennan aiheuttamiin salaushaasteisiin. HKMA haluaa, että lainanantajat saavuttavat kvanttiturvallisen salauksen valmiuden vuoteen 2030 mennessä.
Mitä indeksi mittaa
Kvanttivalmiusindeksi on HKMA:n suunnittelema viitekehys, jonka avulla pankit voivat arvioida nykytilannettaan ja seurata edistymistään. Valkoinen kirja esittelee tekniset ja toiminnalliset vaiheet, jotka laitosten tulisi ottaa siirtyäkseen pois nykyisistä salausstandardeista, jotka kvanttitietokoneet saattavat lopulta murtaa. Indeksi kattaa muun muassa salausinventaarion, riskienarvioinnin ja siirtymäsuunnittelun.
Miksi vuosi 2030
Vuoden 2030 määräaika ei ole mielivaltainen. Kvanttilaskenta kehittyy niin nopeasti, että asiantuntijat pelkäävät nykyisten salattujen tietojen voivan joutua kerätyksi nyt ja puretuksi myöhemmin – niin sanottu 'tallenna nyt, pura myöhemmin' -uhka. HKMA haluaa Hongkongin rahoitusjärjestelmän saavan uudet puolustusmekanisminsa paikoilleen ennen kuin tämä ikkuna sulkeutuu. Aikataulu antaa pankeille noin neljä vuotta järjestelmiensä auditointiin, uusien algoritmien testaamiseen ja haavoittuvien salausmenetelmien vaihtamiseen.
Mitä pankkien tulee tehdä
Valkoinen kirja ei määrää yhtä ainoaa ratkaisua. Sen sijaan se ohjaa pankkeja vaiheittaisella lähestymistavalla: inventoi kaikki salausvarat, priorisoi arkaluontoisimmat tiedot ja järjestelmät, suorita pilottisiirtymiä kvanttiturvallisilla algoritmeilla ja ota ne sitten käyttöön koko organisaatiossa. HKMA sanoo päivittävänsä indeksiä säännöllisesti standardien kehittyessä. Pankit, jotka jäävät jälkeen, saattavat joutua viranomaisvalvonnan kohteeksi, vaikka HKMA ei ole vielä täsmentänyt seuraamuksia.
Seuraavat vaiheet
HKMA suunnittelee työpajoja ja pöytäharjoituksia pankkien kanssa tulevina kuukausina testatakseen indeksiä käytännössä. Valkoisesta kirjasta odotetaan järjestettävän muodollinen kuuleminen myöhemmin tänä vuonna. Toistaiseksi viesti on selvä: aloita suunnittelu, sillä vuosi 2030 on täällä ennen kuin useimmat IT-osastot ovat valmiita.
