Hongkoński de facto bank centralny, Hong Kong Monetary Authority (HKMA), wprowadził w tym tygodniu wskaźnik gotowości kwantowej oraz towarzyszący mu dokument, których celem jest pomoc bankom w przygotowaniu się na wyzwania kryptograficzne związane z komputerami kwantowymi. HKMA chce, aby instytucje kredytowe osiągnęły gotowość w zakresie kryptografii postkwantowej do 2030 roku.
Co mierzy wskaźnik
Wskaźnik gotowości kwantowej to ramy opracowane przez HKMA, które pozwalają bankom ocenić ich obecny stan i śledzić postępy. Dokument przedstawia techniczne i operacyjne kroki, jakie instytucje powinny podjąć, aby odejść od obecnych standardów szyfrowania, które mogą zostać złamane przez komputery kwantowe. Wskaźnik obejmuje takie obszary jak inwentaryzacja kryptograficzna, ocena ryzyka i planowanie migracji.
Dlaczego 2030?
Termin 2030 nie jest przypadkowy. Komputery kwantowe rozwijają się tak szybko, że eksperci obawiają się, iż dzisiejsze zaszyfrowane dane mogą być przechwycone i odszyfrowane później – to zagrożenie „zapisz teraz, odszyfruj później”. HKMA chce, aby system finansowy Hongkongu miał nowe zabezpieczenia na miejscu, zanim to okno się zamknie. Termin daje bankom około czterech lat na audyt systemów, testowanie nowych algorytmów i wymianę podatnych na ataki rozwiązań kryptograficznych.
Co muszą zrobić banki
Dokument nie narzuca jednego rozwiązania. Zamiast tego przedstawia bankom podejście etapowe: zinwentaryzuj wszystkie zasoby kryptograficzne, ustal priorytety dla najbardziej wrażliwych danych i systemów, przeprowadź pilotażowe migracje z algorytmami postkwantowymi, a następnie wdroż rozwiązania w całej organizacji. HKMA zapowiada, że będzie regularnie aktualizować wskaźnik w miarę ewolucji standardów. Banki, które pozostaną w tyle, mogą spotkać się z nadzorem regulacyjnym, choć HKMA nie określiła jeszcze konkretnych sankcji.
Kolejne kroki
HKMA planuje w nadchodzących miesiącach przeprowadzić warsztaty i ćwiczenia symulacyjne z bankami, aby przetestować wskaźnik w praktyce. Formalne konsultacje dotyczące dokumentu spodziewane są jeszcze w tym roku. Na razie przekaz jest jasny: zacznijcie planować, bo rok 2030 nadejdzie szybciej, niż większość działów IT jest gotowa.
