Banca centrală de facto a Hong Kong-ului, Autoritatea Monetară din Hong Kong (HKMA), a introdus săptămâna aceasta un Indice de Pregătire Cuantică și un document de lucru însoțitor, menite să ajute băncile din oraș să se pregătească pentru provocările criptografice aduse de calculul cuantic. HKMA dorește ca instituțiile de credit să atingă pregătirea pentru criptografia post-cuantică până în 2030.
Ce măsoară indicele
Indicele de Pregătire Cuantică este un cadru conceput de HKMA pentru a permite băncilor să evalueze situația actuală și să urmărească progresul. Documentul de lucru detaliază pașii tehnici și operaționali pe care instituțiile ar trebui să îi urmeze pentru a migra de la standardele actuale de criptare, pe care calculatoarele cuantice le-ar putea sparge în cele din urmă. Indicele acoperă domenii precum inventarul criptografic, evaluarea riscurilor și planificarea migrării.
De ce 2030
Termenul limită 2030 nu este arbitrar. Calculul cuantic avansează suficient de rapid încât experții se tem că datele criptate de astăzi ar putea fi colectate acum și decriptate mai târziu — o amenințare de tip „stochează acum, decriptează mai târziu”. HKMA dorește ca sistemul financiar al Hong Kong-ului să aibă noile sale apărări în vigoare înainte ca această fereastră să se închidă. Termenul oferă băncilor aproximativ patru ani pentru a-și audita sistemele, a testa noi algoritmi și a înlocui criptografia vulnerabilă.
Ce trebuie să facă băncile
Documentul de lucru nu impune o singură soluție. În schimb, ghidează băncile printr-o abordare pe etape: inventarierea tuturor activelor criptografice, prioritizarea celor mai sensibile date și sisteme, derularea de migrări pilot cu algoritmi post-cuantici și apoi implementarea la nivelul întregii organizații. HKMA afirmă că va actualiza periodic indicele pe măsură ce standardele evoluează. Băncile care rămân în urmă s-ar putea confrunta cu o supraveghere reglementară, deși HKMA nu a specificat încă sancțiuni.
Următorii pași
HKMA intenționează să organizeze ateliere și exerciții de simulare cu băncile în lunile următoare pentru a testa indicele în practică. O consultare formală privind documentul de lucru este așteptată mai târziu în acest an. Pentru moment, mesajul este clar: începeți planificarea, pentru că 2030 va sosi înainte ca majoritatea departamentelor IT să fie pregătite.
