Квантовый вызов: как изменится финансовая безопасность в ближайшие 10 лет

Группа экспертов по кибербезопасности стран G7 (CEG) призвала финансовые организации обратить внимание на угрозы и возможности квантовых вычислений в контексте финансовой системы. Эксперты призывают правительства следить за развитием технологии, налаживать сотрудничество между государственными и частными организациями и начинать готовиться к рискам, которые могут возникнуть в связи с использованием квантовых компьютеров.

Появление квантовых компьютеров, которые смогут подрывать существующие методы шифрования, всё более вероятно в течение ближайшего десятилетия. Поэтому финансовым организациям рекомендуется предпринимать шаги для оценки и смягчения рисков, связанных с квантовыми технологиями. В первую очередь стоит:

1. Разобраться в возможностях и угрозах квантовых вычислений и выработать стратегии для снижения рисков. Это предполагает сотрудничество с поставщиками технологий и экспертами в области кибербезопасности для понимания потенциальных угроз и возможных решений.
2. Провести оценку рисков квантовых вычислений в контексте организации, определить важность вопроса и области, на которые следует обратить внимание.
3. Разработать план по управлению рисками, связанными с квантовыми технологиями, включающий контроль за использованием криптографии и замену уязвимых технологий на квантово-устойчивые.

Правительства стран G7 призывают финансовые организации и регулирующие органы к активному взаимодействию для повышения осведомленности и обеспечения готовности к переходу на квантово-устойчивые технологии. G7 CEG продолжит работу над этим вопросом, поддерживая диалог между государственным и частным секторами для координации действий и обмена опытом.

Квантовые компьютеры обладают способностью решать задачи, которые обычным компьютерам не под силу. В финансовом секторе такие вычисления могут оптимизировать рыночную торговлю, процессы инвестирования и управления рисками, а также повысить эффективность операций и обработки платежей. С другой стороны, применение квантовых технологий также несет потенциальные угрозы. У преступных групп могут появиться новые способы использования технологии для компрометации данных и систем финансовых организаций.

Шифрование является основой для защиты цифровых коммуникаций и IT-систем. Однако появление квантовых компьютеров может поставить под угрозу некоторые виды криптографических методов, что откроет возможность для злоумышленников расшифровать конфиденциальные данные. Уже сейчас предполагается, что киберпреступники могут собирать зашифрованные данные, чтобы расшифровать их в будущем, когда квантовые технологии станут более доступными и мощными. Это создаёт угрозу для целостности информации, а также может повлиять на репутацию организаций и конфиденциальность данных клиентов.

Для противодействия рискам, связанным с квантовыми вычислениями, активно ведется работа над развитием постквантовой криптографии (PQC) — методов шифрования, устойчивых к атакам квантовых компьютеров. В этой сфере уже наблюдается значительная активность со стороны международных и национальных организаций. Например, Национальный институт стандартов и технологий США (NIST) утвердил новые стандарты квантово-устойчивых алгоритмов.

Группа G7 по кибербезопасности была создана в 2015 году и разрабатывает киберполитику для Канады, Франции, Германии, Италии, Японии, Великобритании и США. В последние годы финансовые регуляторы этих стран также выпускали предупреждения и рекомендации, связанные с квантовыми вычислениями.