Banki w Hongkongu słabo przygotowane na erę quantum. Wynik: 2,3 pkt

HKMA ostrzega przed ryzykami post-quantum i chce przygotować banki na nowe standardy kryptograficzne za pomocą zestawu narzędzi i warsztatów.

Najważniejsze informacje

• Banki w Hongkongu uzyskały średnio 2,3 na 10 w Quantum Preparedness Index HKMA.
• Wiele banków nadal znajduje się na etapie budowania świadomości i ma niewiele formalnych planów dotyczących post-quantum cryptography.
• HKMA ostrzega przed atakami typu harvest now, decrypt later i chce osiągnąć wynik 10 do 2030 roku.

Banki w Hongkongu uzyskały średnio 2,3 na 10 w Quantum Preparedness Index opracowanym przez Hong Kong Monetary Authority (HKMA). Z raportu wynika, że większość instytucji wciąż dopiero buduje świadomość zagrożeń, a formalne plany lub projekty pilotażowe związane z post-quantum cryptography należą do rzadkości. W dłuższym horyzoncie quantum computing pozostaje jednak poważnym wyzwaniem dla kryptografii, na której opierają się współczesne finanse i kryptowaluty.

Dlaczego to ma teraz znaczenie

HKMA zwraca uwagę, że banki są narażone na tak zwane ataki harvest now, decrypt later. Polegają one na tym, że cyberprzestępcy przechwytują zaszyfrowane dane już teraz, a odszyfrowują je dopiero wtedy, gdy sprzęt quantum stanie się wystarczająco wydajny. To zagrożenie nie dotyczy wyłącznie banków. Obejmuje także blockchainy takie jak Bitcoin i Ethereum, które korzystają z tej samej warstwy kryptograficznej.

Nadzór chce osiągnąć wynik 10 do 2030 roku, dlatego stawia na praktyczne wsparcie dla sektora. Wspólnie ze szkołą biznesu Hong Kong University of Science and Technology HKMA przygotowuje zestaw narzędzi do post-quantum cryptography oraz organizuje warsztaty, które mają pomóc bankom w budowaniu crypto agility i dostosowaniu się do nowych standardów.

Od budowania świadomości do wdrożenia

To ostrzeżenie wpisuje się w szerszą międzynarodową dyskusję o tym, kiedy quantum computing stanie się na tyle zaawansowany, by realnie zagrażać obecnym zabezpieczeniom. Maszyny zdolne do łamania zabezpieczeń bankowych lub blockchainów w praktyce jeszcze nie istnieją, ale szacunki dotyczące momentu, w którym ryzyko może stać się realne, sięgają już 2029 roku.

Presja na wcześniejsze dostosowanie systemów rośnie również poza Hongkongiem. W Stanach Zjednoczonych prezydent Donald Trump niedawno podpisał dwa rozporządzenia wykonawcze. Jedno ma przyspieszyć rozwój quantum computing, a drugie wyznacza kierunek federalnej migracji na post-quantum cryptography w stronę 2030-31. Przykładem takich przygotowań jest quantumveilige certyfikacja, w której organy nadzoru już teraz stawiają wymagania systemom przetwarzającym dane wrażliwe.