Квантови предизвикателства: Как ще се промени финансовата сигурност през следващите 10 години

Експертната група по киберсигурност на Г-7 (CEG) призова финансовите организации да обърнат внимание на заплахите и възможностите на квантовите изчисления в контекста на финансовата система. Експертите призовават правителствата да наблюдават развитието на технологията, да установят сътрудничество между публични и частни организации и да започнат да се подготвят за рисковете, които могат да възникнат от използването на квантови компютри.

Появата на квантови компютри, които могат да подкопаят съществуващите методи за криптиране е все по-вероятна през следващото десетилетие.

Ето защо на финансовите организации се препоръчва да предприемат стъпки за оценка и намаляване на рисковете, свързани с квантовите технологии. На първо място:

1. Да се проучат възможностите и заплахите, свързани с квантовите изчисления и да се разработят стратегии за намаляване на рисковете. Това включва работа с доставчици на технологии и експерти по киберсигурност, за да се разберат потенциалните заплахи и възможните решения.
2. Да се извърши оценка на оценка на риска от квантовите изчисления в контекста на организацията, като се определят важността на проблема и областите, върху които трябва да се съсредоточи вниманието.
3. Да се разработи план за управление на рисковете, свързани с квантовите технологии, включително контрол на използването на криптографията и замяна на уязвимите технологии с квантово устойчиви.

Страните от Г-7 насърчават финансовите организации и регулаторните органи да се ангажират активно с повишаване на осведомеността и осигуряване на готовност за преминаване към квантово устойчиви технологии. CEG ще продължи да работи по този въпрос, като поддържа диалог между публичния и частния сектор за координиране на действията и обмен на опит.

Квантовите компютри имат способността да решават проблеми, които конвенционалните компютри не могат.

Във финансовия сектор такива компютри могат да оптимизират процесите на пазарна търговия, инвестиране и управление на риска, както и да подобрят ефективността на транзакциите и обработката на плащанията. От друга страна, използването на квантовите технологии създава и потенциални заплахи. Престъпни групи могат да разработят нови начини за използване на технологията, за да компрометират данните и системите на финансовите организации.

Криптирането е в основата на защитата на цифровите комуникации и ИТ системите. Появата на квантовите компютри обаче може да застраши някои видове криптографски техники, откривайки възможност за нападателите да декриптират чувствителни данни.

Вече има подозрения, че киберпрестъпниците биха могли да събират криптирани данни, за да ги декриптират в бъдеще, когато квантовите технологии станат по-достъпни и мощни. Това представлява заплаха за целостта на информацията и може да засегне репутацията на организациите и поверителността на данните на клиентите.

За да се противодейства на рисковете, свързани с квантовите компютри активно се работи по разработването на постквантова криптография (PQC) – методи за криптиране, които са устойчиви на атаки с квантови компютри. Международните и националните организации вече извършват значителна дейност в тази област. Например Националният институт по стандартизация и технологии на САЩ (NIST) одобри нови стандарти за квантово устойчиви алгоритми.

Групата за киберсигурност на Г-7 беше създадена през 2015 гoдина и разработва киберполитики за Канада, Франция, Германия, Италия, Япония, Обединеното кралство и САЩ. През последните години финансовите регулатори в тези държави също издадоха предупреждения и съвети, свързани с квантовите изчисления.