Europol, în colaborare cu partenerii săi din sectorul financiar, a publicat un raport care oferă instituțiilor financiare un cadru practic și structurat pentru pregătirea tranziției către criptografia post-cuantică. Această inițiativă vine ca răspuns la progresele rapide în domeniul calculului cuantic, care amenință securitatea pe termen lung a standardelor actuale de criptare.
Raportul intitulat „Prioritising Post-Quantum Cryptography Migration Activities in Financial Services” stabilește un cadru de prioritizare bazat pe riscuri, menit să ajute organizațiile să treacă de la conștientizarea strategică la implementarea practică a soluțiilor de securitate cuantum-safe. Documentul identifică sistemele și cazurile de utilizare care trebuie abordate mai întâi, ținând cont atât de riscurile generate de computația cuantică, cât și de timpul și complexitatea necesare implementării soluțiilor sigure.
Metodologia propusă combină mai mulți factori, printre care sensibilitatea și durata de viață a datelor protejate, nivelul de expunere la atacatori potențiali și impactul asupra afacerii în cazul unui compromis. De asemenea, raportul ia în calcul aspecte practice, precum disponibilitatea soluțiilor, costurile de implementare și dependențele de terți, oferind organizațiilor posibilitatea de a diferenția între cazurile care necesită planificare pe termen lung și cele unde pot fi luate măsuri imediate fără a provoca perturbări semnificative.
CITEȘTE ȘI – Parlamentul European trimite acordul MERCOSUR la Curtea UE pentru verificarea conformității
Pași practici și măsuri imediate
Raportul subliniază zonele în care instituțiile financiare pot acționa rapid, incluzând implementarea criptografiei hibride post-cuantic pentru site-urile web orientate către public și identificarea și eliminarea practicilor criptografice slabe sau depășite, care cresc datoria tehnică și complică viitoarea tranziție. Aceste măsuri sunt considerate „acțiuni fără regrete”, care întăresc securitatea curentă și pregătesc organizațiile pentru viitorul post-cuantic.
Colaborare și coordonare în sectorul financiar
Raportul a fost dezvoltat în cooperare cu instituțiile financiare și urmărește să sprijine deciziile coerente și coordonarea între actorii din ecosistemul financiar. Documentul subliniază că tranziția către criptografia post-cuantică este un efort pe mai mulți ani, care necesită vizibilitate timpurie asupra riscurilor și dependențelor, alinierea cu furnizorii și organismele de standardizare, precum și integrarea în programele existente de management al riscului și modernizare.
Forum pentru Securitate Cuantică în Finanțe
Inițiativa se înscrie în cadrul Quantum Safe Financial Forum (QSFF), creat în 2024 de Centrul European de Combatere a Criminalității Cibernetice (EC3) al Europol, în colaborare strânsă cu grupul consultativ pentru servicii financiare al EC3. Forumul reprezintă un efort multi-stakeholder de a sprijini tranziția către criptografia post-cuantică în sectorul financiar european, promovând schimbul de bune practici și coordonarea între bănci, furnizori de tehnologie și autorități de reglementare.
Raportul Europol consolidează astfel abordarea proactivă a sectorului financiar față de amenințările generate de calculul cuantic, oferind instituțiilor instrumentele necesare pentru a proteja datele sensibile și a menține încrederea în sistemul financiar european într-un viitor marcat de evoluții tehnologice radicale.
Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.s
