O banco central de facto de Hong Kong, a Autoridade Monetária de Hong Kong (HKMA), apresentou esta semana um Índice de Preparação Quântica e um whitepaper complementar com o objetivo de ajudar os bancos da cidade a se prepararem para os desafios criptográficos impostos pela computação quântica. A HKMA quer que as instituições financeiras atinjam a prontidão em criptografia pós-quântica até 2030.
O que o índice mede
O Índice de Preparação Quântica é uma estrutura que a HKMA desenvolveu para permitir que os bancos avaliem sua situação atual e acompanhem o progresso. O whitepaper detalha as etapas técnicas e operacionais que as instituições devem seguir para migrar dos padrões de criptografia atuais, que computadores quânticos poderão eventualmente quebrar. O índice abrange áreas como inventário criptográfico, avaliação de riscos e planejamento de migração.
Por que 2030
O prazo de 2030 não é arbitrário. A computação quântica avança tão rapidamente que especialistas temem que os dados criptografados de hoje possam ser coletados agora e descriptografados depois — uma ameaça de 'armazenar agora, descriptografar depois'. A HKMA quer que o sistema financeiro de Hong Kong tenha suas novas defesas em vigor antes que essa janela se feche. O cronograma dá aos bancos cerca de quatro anos para auditar seus sistemas, testar novos algoritmos e substituir a criptografia vulnerável.
O que os bancos precisam fazer
O whitepaper não impõe uma solução única. Em vez disso, orienta os bancos por uma abordagem em fases: inventariar todos os ativos criptográficos, priorizar os dados e sistemas mais sensíveis, realizar migrações piloto com algoritmos pós-quânticos e, em seguida, implementar em toda a organização. O HKMA afirma que atualizará o índice periodicamente à medida que os padrões evoluírem. Bancos que ficarem para trás podem enfrentar escrutínio regulatório, embora o HKMA ainda não tenha detalhado penalidades.
Próximos passos
O HKMA planeja realizar workshops e exercícios de simulação com os bancos nos próximos meses para testar o índice na prática. Uma consulta formal sobre o whitepaper é esperada ainda este ano. Por enquanto, a mensagem é clara: comecem a planejar, porque 2030 chegará antes que a maioria dos departamentos de TI esteja pronta.
