Autoriteti Monetar i Hong Kongut (HKMA), banka qendrore de facto e rajonit, këtë javë prezantoi Indeksin e Gatishmërisë Kuantike dhe një dokument shoqërues, me qëllim ndihmën e bankave për t'u përgatitur për sfidat kriptografike që sjell kompjuteri kuantik. HKMA dëshiron që institucionet financiare të arrijnë gatishmërinë për kriptografi post-kuantike deri në vitin 2030.
Çfarë mat indeksi
Indeksi i Gatishmërisë Kuantike është një kornizë e krijuar nga HKMA për të lejuar bankat të vlerësojnë gjendjen e tyre aktuale dhe të ndjekin progresin. Dokumenti përshkruan hapat teknikë dhe operacionalë që institucionet duhet të ndërmarrin për të kaluar nga standardet aktuale të enkriptimit, të cilat kompjuterat kuantikë mund t'i thyejnë në të ardhmen. Indeksi mbulon fusha si inventari kriptografik, vlerësimi i rrezikut dhe planifikimi i migrimit.
Pse afati 2030
Afati i vitit 2030 nuk është i rastësishëm. Kompjuterat kuantikë po përparojnë aq shpejt, sa ekspertët paralajmërojnë se të dhënat e sotme të enkriptuara mund të mblidhen tani dhe të deshifrohen më vonë – një kërcënim i njohur si 'ruaj tani, deshifro më vonë'. HKMA dëshiron që sistemi financiar i Hong Kongut të ketë mbrojtje të reja përpara se kjo dritare të mbyllet. Afati u jep bankave rreth katër vjet për të audituar sistemet e tyre, për të testuar algoritme të reja dhe për të zëvendësuar kriptografinë e cenueshme.
Çfarë duhet të bëjnë bankat
Dokumenti nuk imponon një zgjidhje të vetme. Përkundrazi, ai udhëzon bankat përmes një qasjeje fazore: të bëjnë inventarin e të gjitha aseteve kriptografike, të prioritizojnë të dhënat dhe sistemet më të ndjeshme, të kryejnë migrime pilot me algoritme post-kuantike dhe më pas të zgjerojnë në të gjithë organizatën. HKMA thotë se do të përditësojë indeksin periodikisht, ndërsa standardet evoluojnë. Bankat që mbeten prapa mund të përballen me shqyrtim rregullator, megjithëse HKMA nuk ka specifikuar ende sanksione.
Hapat e ardhshëm
HKMA planifikon të organizojë punëtori dhe ushtrime tavoline me bankat gjatë muajve në vijim për të testuar indeksin në praktikë. Një konsultim formal për dokumentin pritet më vonë këtë vit. Për momentin, mesazhi është i qartë: filloni planifikimin, sepse viti 2030 va vijë më shpejt se sa shumica e departamenteve të IT-së janë gati.
