Bank sentral de facto Hong Kong, Otoritas Moneter Hong Kong (HKMA), pekan ini memperkenalkan Indeks Kesiapan Kuantum dan kertas putih pendamping yang bertujuan membantu bank-bank di kota tersebut bersiap menghadapi tantangan kriptografi yang ditimbulkan oleh komputasi kuantum. HKMA menginginkan para pemberi pinjaman mencapai kesiapan kriptografi pasca-kuantum pada tahun 2030.
Apa yang diukur oleh indeks
Indeks Kesiapan Kuantum adalah kerangka kerja yang dirancang HKMA untuk memungkinkan bank menilai posisi mereka saat ini dan melacak kemajuan. Kertas putih tersebut menguraikan langkah-langkah teknis dan operasional yang harus diambil institusi untuk beralih dari standar enkripsi saat ini yang pada akhirnya dapat dipecahkan oleh komputer kuantum. Indeks ini mencakup area seperti inventarisasi kriptografi, penilaian risiko, dan perencanaan migrasi.
Mengapa tahun 2030
Tenggat 2030 bukanlah angka sembarangan. Komputasi kuantum berkembang cukup cepat sehingga para ahli khawatir data terenkripsi saat ini dapat dikumpulkan sekarang dan didekripsi nanti — ancaman 'simpan sekarang, dekripsi nanti'. HKMA ingin sistem keuangan Hong Kong memiliki pertahanan baru sebelum jendela itu tertutup. Garis waktu ini memberi bank sekitar empat tahun untuk mengaudit sistem mereka, menguji algoritma baru, dan mengganti kriptografi yang rentan.
Apa yang perlu dilakukan bank
Kertas putih tersebut tidak mewajibkan satu solusi tunggal. Sebaliknya, ia memandu bank melalui pendekatan bertahap: inventarisasi semua aset kriptografi, prioritaskan data dan sistem yang paling sensitif, jalankan migrasi percontohan dengan algoritma pasca-kuantum, lalu terapkan di seluruh organisasi. HKMA mengatakan akan memperbarui indeks secara berkala seiring perkembangan standar. Bank yang tertinggal dapat menghadapi pengawasan regulasi, meskipun HKMA belum merinci sanksinya.
Langkah selanjutnya
HKMA berencana mengadakan lokakarya dan latihan simulasi dengan bank-bank dalam beberapa bulan mendatang untuk menguji indeks dalam praktik. Konsultasi formal mengenai kertas putih diharapkan dilakukan akhir tahun ini. Untuk saat ini, pesannya jelas: mulailah perencanaan, karena tahun 2030 akan tiba sebelum sebagian besar departemen TI siap.
