Cosa misura l'indice
L'indice di preparazione quantistica è un quadro di riferimento progettato dall'HKMA per consentire alle banche di valutare la loro situazione attuale e monitorare i progressi. Il whitepaper illustra le fasi tecniche e operative che gli istituti dovrebbero intraprendere per abbandonare gli attuali standard di crittografia che i computer quantistici potrebbero eventualmente violare. L'indice copre aree come l'inventario crittografico, la valutazione del rischio e la pianificazione della migrazione.
Perché il 2030
La scadenza del 2030 non è arbitraria. Il calcolo quantistico sta avanzando abbastanza velocemente da far temere agli esperti che i dati crittografati di oggi possano essere raccolti ora e decifrati in seguito — una minaccia 'conserva ora, decifra dopo'. L'HKMA vuole che il sistema finanziario di Hong Kong abbia le sue nuove difese in atto prima che questa finestra si chiuda. La tempistica dà alle banche circa quattro anni per verificare i propri sistemi, testare nuovi algoritmi e sostituire la crittografia vulnerabile.
Cosa devono fare le banche
Il whitepaper non impone un'unica soluzione. Piuttosto, guida le banche attraverso un approccio graduale: inventariare tutti gli asset crittografici, dare priorità ai dati e ai sistemi più sensibili, eseguire migrazioni pilota con algoritmi post-quantistici, e poi implementare su tutta l'organizzazione. L'HKMA afferma che aggiornerà periodicamente l'indice man mano che gli standard si evolveranno. Le banche che restano indietro potrebbero essere soggette a controlli normativi, anche se l'HKMA non ha ancora specificato le sanzioni.
