De de facto centrale bank van Hongkong, de Hong Kong Monetary Authority (HKMA), heeft deze week een Quantum Preparedness Index en bijbehorend whitepaper geïntroduceerd. Deze zijn bedoeld om de banken in de stad voor te bereiden op de cryptografische uitdagingen die kwantumcomputers met zich meebrengen. De HKMA wil dat kredietverstrekkers tegen 2030 klaar zijn voor post-kwantumcryptografie.
Wat de index meet
De Quantum Preparedness Index is een raamwerk dat de HKMA heeft ontworpen zodat banken kunnen beoordelen waar ze nu staan en hun voortgang kunnen volgen. Het whitepaper beschrijft de technische en operationele stappen die instellingen moeten nemen om over te stappen van de huidige encryptiestandaarden die kwantumcomputers uiteindelijk zouden kunnen kraken. De index omvat gebieden zoals cryptografische inventarisatie, risicobeoordeling en migratieplanning.
Waarom 2030
De deadline van 2030 is niet willekeurig. Kwantumcomputers ontwikkelen zich zo snel dat experts vrezen dat de huidige versleutelde gegevens nu kunnen worden verzameld en later ontsleuteld — een 'store now, decrypt later'-dreiging. De HKMA wil dat het financiële systeem van Hongkong zijn nieuwe verdedigingswerken heeft opgebouwd voordat dat venster sluit. De tijdlijn geeft banken ongeveer vier jaar om hun systemen te controleren, nieuwe algoritmen te testen en kwetsbare crypto te vervangen.
Wat banken moeten doen
Het whitepaper schrijft geen enkele oplossing voor. In plaats daarvan begeleidt het banken door een gefaseerde aanpak: inventariseer alle cryptografische activa, prioriteer de meest gevoelige gegevens en systemen, voer proefmigraties uit met post-kwantumalgoritmen en rol vervolgens uit over de hele organisatie. De HKMA zegt dat het de index periodiek zal bijwerken naarmate standaarden evolueren. Banken die achterblijven kunnen te maken krijgen met toezicht, hoewel de HKMA nog geen sancties heeft gespecificeerd.
Volgende stappen
De HKMA is van plan om de komende maanden workshops en tabletop-oefeningen met banken te houden om de index in de praktijk te testen. Later dit jaar wordt een formele consultatie over het whitepaper verwacht. Voor nu is de boodschap duidelijk: begin met plannen, want 2030 is er eerder dan de meeste IT-afdelingen er klaar voor zijn.
