Hongkongse banken scoren 2,3 op quantumgereedheid
De HKMA waarschuwt voor post-quantum risico’s en wil banken via een toolkit en workshops voorbereiden op nieuwe cryptografiestandaarden.
Korte samenvatting
- Hongkongse banken scoren gemiddeld 2,3 op 10 op de Quantum Preparedness Index van de HKMA.
- Veel banken zitten nog in de bewustwordingsfase en hebben weinig formele plannen voor post-quantum cryptografie.
- De HKMA waarschuwt voor harvest now, decrypt later-aanvallen en wil in 2030 een score van 10 bereiken.
Hongkongse banken scoren gemiddeld 2,3 op 10 op de Quantum Preparedness Index van de Hong Kong Monetary Authority (HKMA). Volgens de toezichthouder zitten veel banken nog in de bewustwordingsfase, met weinig formele plannen of pilotprojecten voor post-quantum cryptografie. Tegelijkertijd vormt quantumcomputing op termijn een serieuze bedreiging voor de cryptografie achter modern finance en crypto.
Waarom dit nu telt
De HKMA waarschuwt dat banken kwetsbaar zijn voor zogeheten harvest now, decrypt later-aanvallen. Daarbij kunnen kwaadwillenden vandaag al versleutelde data opslaan om die later te ontsleutelen zodra quantumhardware krachtig genoeg is. Dat risico raakt niet alleen banken, maar ook blockchains zoals Bitcoin en Ethereum, die dezelfde cryptografische basis gebruiken.
De toezichthouder wil in 2030 een score van 10 halen en werkt daarom aan praktische hulpmiddelen. Samen met de business school van de Hong Kong University of Science and Technology ontwikkelt de HKMA een toolkit voor post-quantum cryptografie en organiseert het workshops om banken te helpen met crypto agility en de voorbereiding op nieuwe standaarden.
Van bewustwording naar uitvoering
De waarschuwing past in een bredere internationale discussie over de vraag wanneer quantumcomputing echt bruikbaar wordt voor aanvallen op bestaande beveiliging. Praktische machines die bankbeveiliging of blockchains kunnen breken bestaan nu nog niet, maar schattingen voor het moment waarop dat risico reëel wordt, lopen al op tot 2029.
Ook buiten Hongkong neemt de druk toe om systemen tijdig aan te passen. In de Verenigde Staten tekende president Donald Trump onlangs twee executive orders, waarvan er één de ontwikkeling van quantumcomputing moet versnellen en een ander de federale migratie naar post-quantum cryptografie richting 2030-31 stuurt. Een concreet voorbeeld van zo’n voorbereiding is quantumveilige certificering, waar toezichthouders al eisen stellen aan systemen die met gevoelige data werken.
