HKMA ने बैंकों के लिए क्वांटम तैयारी सूचकांक लॉन्च किया, 2030 की समयसीमा निर्धारित

हांगकांग के वास्तविक केंद्रीय बैंक, हांगकांग मौद्रिक प्राधिकरण (HKMA) ने इस सप्ताह एक क्वांटम तैयारी सूचकांक और संबंधित श्वेतपत्र पेश किया, जिसका उद्देश्य शहर के बैंकों को क्वांटम कंप्यूटिंग द्वारा उत्पन्न क्रिप्टोग्राफिक चुनौतियों के लिए तैयार करना है। HKMA चाहता है कि ऋणदाता 2030 तक पोस्ट-क्वांटम क्रिप्टोग्राफी के लिए तैयार हो जाएं।

सूचकांक क्या मापता है

क्वांटम तैयारी सूचकांक एक ढांचा है जिसे HKMA ने बैंकों को यह आकलन करने में सक्षम बनाने के लिए डिज़ाइन किया है कि वे आज कहां खड़े हैं और प्रगति को ट्रैक कर सकें। श्वेतपत्र उन तकनीकी और परिचालन कदमों को रेखांकित करता है जो संस्थानों को वर्तमान एन्क्रिप्शन मानकों से हटने के लिए उठाने चाहिए, जिन्हें क्वांटम कंप्यूटर अंततः तोड़ सकते हैं। सूचकांक क्रिप्टोग्राफिक इन्वेंट्री, जोखिम मूल्यांकन और प्रवासन योजना जैसे क्षेत्रों को कवर करता है।

2030 क्यों

2030 की समयसीमा मनमानी नहीं है। क्वांटम कंप्यूटिंग इतनी तेज़ी से आगे बढ़ रही है कि विशेषज्ञों को चिंता है कि आज का एन्क्रिप्टेड डेटा अभी एकत्र किया जा सकता है और बाद में डिक्रिप्ट किया जा सकता है — एक 'अभी स्टोर करें, बाद में डिक्रिप्ट करें' खतरा। HKMA चाहता है कि हांगकांग की वित्तीय प्रणाली के पास उस खिड़की के बंद होने से पहले अपनी नई सुरक्षा व्यवस्था तैयार हो। यह समयसीमा बैंकों को अपने सिस्टम का ऑडिट करने, नए एल्गोरिदम का परीक्षण करने और कमजोर क्रिप्टो को बदलने के लिए लगभग चार साल का समय देती है।

बैंकों को क्या करना है

श्वेतपत्र एक ही समाधान अनिवार्य नहीं करता। इसके बजाय यह बैंकों को एक चरणबद्ध दृष्टिकोण के माध्यम से मार्गदर्शन करता है: सभी क्रिप्टोग्राफिक संपत्तियों की सूची बनाएं, सबसे संवेदनशील डेटा और सिस्टम को प्राथमिकता दें, पोस्ट-क्वांटम एल्गोरिदम के साथ पायलट माइग्रेशन चलाएं, और फिर पूरे संगठन में रोलआउट करें। HKMA का कहना है कि वह मानकों के विकसित होने पर समय-समय पर सूचकांक को अपडेट करेगा। जो बैंक पीछे रह जाएंगे, उन्हें नियामक जांच का सामना करना पड़ सकता है, हालांकि HKMA ने अभी तक दंड स्पष्ट नहीं किया है।

अगले कदम

HKMA आने वाले महीनों में बैंकों के साथ कार्यशालाएं और टेबलटॉप अभ्यास आयोजित करने की योजना बना रहा है ताकि सूचकांक का व्यवहार में परीक्षण किया जा सके। इस वर्ष के अंत में श्वेतपत्र पर एक औपचारिक परामर्श अपेक्षित है। अभी के लिए, संदेश स्पष्ट है: योजना बनाना शुरू करें, क्योंकि 2030 अधिकांश आईटी विभागों के तैयार होने से पहले ही आ जाएगा।