Hongkongs de facto centralbank, Hong Kong Monetary Authority (HKMA), introducerade denna vecka ett Quantum Preparedness Index och en tillhörande vitbok som syftar till att hjälpa stadens banker att förbereda sig för de kryptografiska utmaningar som kvantdatorer innebär. HKMA vill att långivare ska uppnå beredskap för post-kvantkryptografi senast 2030.
Vad indexet mäter
\nQuantum Preparedness Index är ett ramverk som HKMA utformat för att låta banker bedöma var de står idag och följa framsteg. Vitboken beskriver de tekniska och operativa steg som institutioner bör ta för att migrera bort från nuvarande krypteringsstandarder som kvantdatorer så småningom kan knäcka. Indexet täcker områden som kryptografisk inventering, riskbedömning och migrationsplanering.
Varför 2030
\nDeadline 2030 är inte godtycklig. Kvantdatorer utvecklas så snabbt att experter oroar sig för att dagens krypterade data kan skördas nu och dekrypteras senare – ett 'lagra nu, dekryptera senare'-hot. HKMA vill att Hongkongs finansiella system ska ha sina nya försvar på plats innan det fönstret stängs. Tidslinjen ger banker ungefär fyra år på sig att granska sina system, testa nya algoritmer och byta ut sårbar krypto.
Vad banker måste göra
\nVitboken föreskriver inte en enda lösning. Istället guidar den banker genom en stegvis metod: inventera alla kryptografiska tillgångar, prioritera de mest känsliga data och systemen, genomför pilotmigreringar med post-kvant-algoritmer och rulla sedan ut över hela organisationen. HKMA säger att de kommer att uppdatera indexet regelbundet i takt med att standarder utvecklas. Banker som hamnar på efterkälken kan möta regulatorisk granskning, även om HKMA inte har specificerat påföljder än.
Nästa steg
\nHKMA planerar att hålla workshops och bordssimuleringar med banker under de kommande månaderna för att testa indexet i praktiken. En formell remiss om vitboken förväntas senare i år. För nu är budskapet tydligt: börja planera, för 2030 kommer att vara här innan de flesta IT-avdelningar är redo.
