Hong Kong'un fiili merkez bankası olan Hong Kong Para Otoritesi (HKMA), bu hafta bankaların kuantum hesaplamanın getirdiği kriptografik zorluklara hazırlanmasına yardımcı olmak amacıyla bir Kuantum Hazırlık Endeksi ve beraberinde bir teknik rapor yayımladı. HKMA, bankaların 2030 yılına kadar kuantum sonrası şifreleme hazırlığını tamamlamasını istiyor.
Endeks neyi ölçüyor?
Kuantum Hazırlık Endeksi, HKMA tarafından bankaların mevcut durumlarını değerlendirmeleri ve ilerlemeyi takip etmeleri için tasarlanmış bir çerçevedir. Teknik rapor, kurumların kuantum bilgisayarların nihayetinde kırabileceği mevcut şifreleme standartlarından geçiş yapmak için atması gereken teknik ve operasyonel adımları ortaya koyuyor. Endeks, kriptografik envanter, risk değerlendirmesi ve geçiş planlaması gibi alanları kapsıyor.
Neden 2030?
2030 hedefi keyfi değil. Kuantum hesaplama o kadar hızlı ilerliyor ki uzmanlar, bugünün şifrelenmiş verilerinin şimdi toplanıp daha sonra çözülebileceğinden endişe ediyor — 'şimdi sakla, sonra çöz' tehdidi. HKMA, Hong Kong'un finansal sisteminin bu pencere kapanmadan önce yeni savunmalarını hazır hale getirmesini istiyor. Zaman çizelgesi, bankalara sistemlerini denetlemek, yeni algoritmaları test etmek ve savunmasız kriptografiyi değiştirmek için yaklaşık dört yıl veriyor.
Bankaların yapması gerekenler
Teknik rapor tek bir çözüm dayatmıyor. Bunun yerine bankalara aşamalı bir yaklaşım sunuyor: tüm kriptografik varlıkların envanterini çıkarmak, en hassas veri ve sistemleri önceliklendirmek, kuantum sonrası algoritmalarla pilot geçişler yapmak ve ardından kuruluş genelinde uygulamaya geçmek. HKMA, standartlar geliştikçe endeksi periyodik olarak güncelleyeceğini söylüyor. Geride kalan bankalar düzenleyici incelemeyle karşılaşabilir, ancak HKMA henüz yaptırımları belirtmedi.
Sonraki adımlar
HKMA, önümüzdeki aylarda bankalarla endeksi pratikte test etmek için çalıştaylar ve masa başı tatbikatları düzenlemeyi planlıyor. Teknik raporla ilgili resmi bir istişarenin bu yıl içinde yapılması bekleniyor. Şimdilik mesaj net: planlamaya başlayın, çünkü 2030 çoğu BT departmanının hazır olmasından daha hızlı gelecek.
