Ngân hàng trung ương trên thực tế của Hong Kong, Cơ quan Tiền tệ Hong Kong (HKMA), trong tuần này đã giới thiệu Chỉ số Sẵn sàng Lượng tử và sách trắng kèm theo nhằm giúp các ngân hàng tại thành phố chuẩn bị cho những thách thức về mật mã do điện toán lượng tử gây ra. HKMA muốn các tổ chức cho vay đạt được sự sẵn sàng về mật mã hậu lượng tử vào năm 2030.
Chỉ số đo lường điều gì
Chỉ số Sẵn sàng Lượng tử là một khuôn khổ do HKMA thiết kế để cho phép các ngân hàng đánh giá vị thế hiện tại của họ và theo dõi tiến độ. Sách trắng nêu rõ các bước kỹ thuật và vận hành mà các tổ chức nên thực hiện để chuyển đổi khỏi các tiêu chuẩn mã hóa hiện tại mà máy tính lượng tử cuối cùng có thể phá vỡ. Chỉ số bao gồm các lĩnh vực như kiểm kê mật mã, đánh giá rủi ro và lập kế hoạch chuyển đổi.
Tại sao là năm 2030
Hạn chót năm 2030 không phải là tùy tiện. Điện toán lượng tử đang phát triển đủ nhanh khiến các chuyên gia lo ngại rằng dữ liệu được mã hóa ngày nay có thể bị thu thập ngay bây giờ và giải mã sau này — một mối đe dọa 'lưu trữ ngay, giải mã sau'. HKMA muốn hệ thống tài chính của Hong Kong có các biện pháp phòng thủ mới trước khi cánh cửa đó đóng lại. Lộ trình này cho các ngân hàng khoảng bốn năm để kiểm toán hệ thống, thử nghiệm các thuật toán mới và thay thế các mã hóa dễ bị tổn thương.
Các ngân hàng cần làm gì
Sách trắng không bắt buộc một giải pháp duy nhất. Thay vào đó, nó hướng dẫn các ngân hàng theo một cách tiếp cận theo giai đoạn: kiểm kê tất cả tài sản mật mã, ưu tiên dữ liệu và hệ thống nhạy cảm nhất, chạy thử nghiệm chuyển đổi với các thuật toán hậu lượng tử, sau đó triển khai trên toàn tổ chức. HKMA cho biết sẽ cập nhật chỉ số định kỳ khi các tiêu chuẩn phát triển. Các ngân hàng chậm trễ có thể phải đối mặt với sự giám sát của cơ quan quản lý, mặc dù HKMA chưa nêu rõ các hình phạt.
Các bước tiếp theo
HKMA dự định tổ chức các hội thảo và bài tập mô phỏng với các ngân hàng trong những tháng tới để thử nghiệm chỉ số trong thực tế. Một cuộc tham vấn chính thức về sách trắng dự kiến sẽ diễn ra vào cuối năm nay. Hiện tại, thông điệp rất rõ ràng: hãy bắt đầu lập kế hoạch, bởi vì năm 2030 sẽ đến trước khi hầu hết các bộ phận CNTT sẵn sàng.
