הבנקים בהונג קונג קיבלו 2.3 מתוך 10 במוכנות לעידן הקוונטי

• מודעות: הבנת האיום שמציב מחשוב קוונטי וההשפעה האפשרית על מערכות ההצפנה הקיימות.
• תכנון: קיומן של אסטרטגיה, מפת דרכים והקצאת משאבים למעבר להגנה פוסט־קוונטית.
• פיילוטים: פרויקטיםทดลองיים או הוכחות היתכנות לבחינת פתרונות הצפנה פוסט־קוונטיים.
• מוכנות מעשית: היערכות תפעולית, ובה בכלל ניהול מלאי של מערכות ההצפנה ותכנון המעבר שלהן.

המדד מבוסס על סקר שנערך מוקדם יותר ב-2026, והוא מספק לרגולטור תמונת מצב ראשונית של המגזר .

הציון: 2.3 מתוך 10

הציון הכולל של מגזר הבנקאות הוא 2.3 מתוך 10 — תוצאה שה-HKMA מגדירה כמשקפת שלב מוקדם של מוכנות . לפי הרשות, רוב הבנקים עדיין מתמקדים בהנחת התשתית לעידן הקוונטי ובבניית מודעות בסיסית, ולא בהוצאה לפועל של תוכניות הגירה טכנולוגיות מלאות .

הנתון המדאיג ביותר הוא שכמחצית מהמוסדות שנבדקו דיווחו כי אין להם כלל תוכנית רשמית להתמודדות עם האיום הפוסט־קוונטי . במילים אחרות, חלק ניכר מתשתית הבנקאות בהונג קונג עדיין לא השלים אפילו את מיפוי נכסי ההצפנה שלו — שלב מקדים לפני שניתן לתכנן את החלפתם.

היעד: מוכנות מלאה עד 2030

ה-HKMA הגדירה יעד מגזרי ברור: להגיע לציון QPI של 10, המייצג "מוכנות מלאה של המגזר", עד 2030 . עם זאת, מדובר ביעד כולל למגזר ולא במועד חוקי שפורסם כמחייב כל מוסד פיננסי בנפרד .

הרשות מסרה כי תתמוך בבנקים במהלך המעבר באמצעות הנחיות מעשיות, הכשרות ומעורבות בתעשייה . בין היתר מתוכננים ערכות כלים, סדנאות והנחיות מתואמות למגזר . התקדמות הבנקים צפויה להיבחן באמצעות הערכות QPI תקופתיות, אף שלא פורסמו עדיין יעדי ביניים ספציפיים .

מדוע צריך להיערך כבר עכשיו?

מחשוב קוונטי מתקדם עלול בעתיד לערער את האבטחה של אלגוריתמי הצפנה במפתח ציבורי — טכנולוגיה שמגינה כיום, בין היתר, על עסקאות בנקאיות מקוונות ועל חתימות דיגיטליות. מחשב קוונטי בעל עוצמה מספקת עשוי לפרוץ אלגוריתמים נפוצים, לחשוף מידע פיננסי רגיש ולפגוע באמון במערכת הפיננסית.

המעבר אינו מסתכם בהחלפת תוכנה אחת. מוסדות פיננסיים צריכים לדעת אילו מערכות ונכסים מסתמכים על הצפנה, אילו ספקים וממשקים מושפעים, ובאיזה סדר ניתן לבצע את המעבר — לעיתים תוך שמירה על פעילותן השוטפת של מערכות קריטיות.

היוזמה של הונג קונג משתלבת גם בהתרחבותה של העיר בתחומי הפיננסים הדיגיטליים והנכסים המוטמעים. תחומים אלה נשענים במידה רבה על אבטחה קריפטוגרפית, ולכן ה-HKMA מדגישה את הצורך להגן על התשתית הפיננסית העתידית מפני סיכונים קוונטיים .

חלק ממגמה רגולטורית עולמית

ה-HKMA אינה הרגולטורית היחידה שמקדמת היערכות לקריפטוגרפיה פוסט־קוונטית. בנקים מרכזיים ורשויות פיננסיות ברחבי העולם מתחילים להעריך את האיום ולעודד פעולה מוקדמת. יצירת מדד שקוף ומדיד מעניקה להונג קונג דרך לעקוב אחר ההתקדמות, ועשויה לשמש מודל גם לרשויות בתחומי שיפוט אחרים.

הציון 2.3 מתוך 10 הוא נקודת פתיחה נמוכה, אך גם תמונת מצב ברורה. השאלה המרכזית כעת היא אם הבנקים בהונג קונג יצליחו להאיץ את ההיערכות מספיק כדי לעמוד ביעד של 2030 — לפני שמחשבים קוונטיים רלוונטיים מבחינה קריפטוגרפית יהפכו את המעבר מתהליך מתוכנן למשבר דחוף.