Bank Hong Kong Baru di Peringkat Awal Hadapi Ancaman Komputer Kuantum

Penilaian QPI merangkumi empat dimensi utama :

• Kesedaran — sejauh mana bank memahami ancaman komputer kuantum dan kesannya terhadap sistem kriptografi semasa.
• Perancangan — kewujudan strategi rasmi, pelan hala tuju dan peruntukan sumber untuk peralihan kepada PQC.
• Projek perintis — pelaksanaan projek percubaan atau bukti konsep bagi menguji penyelesaian PQC.
• Kesiapsiagaan praktikal — tahap kesediaan operasi, termasuk inventori aset kriptografi dan pelan migrasi.

Indeks ini dibina berdasarkan tinjauan yang dijalankan lebih awal pada 2026, sekali gus memberikan gambaran asas tentang kedudukan industri ketika ini .

Skor 2.3/10 menunjukkan perjalanan masih panjang

Skor keseluruhan sektor, iaitu 2.3 daripada 10, menunjukkan bank-bank Hong Kong masih berada pada tahap awal persediaan . Kebanyakan institusi masih menumpukan usaha membina kesedaran dan asas teknikal, bukannya melaksanakan pelan migrasi kriptografi secara menyeluruh .

Dapatan yang lebih membimbangkan ialah kira-kira separuh institusi yang ditinjau tidak mempunyai sebarang perancangan pascakuantum rasmi . Ini bermakna sebahagian besar infrastruktur perbankan Hong Kong mungkin belum memulakan langkah asas seperti mengenal pasti aset kriptografi yang digunakan, apatah lagi merancang penggantiannya.

Sasaran kesediaan penuh pada 2030

HKMA mahu sektor perbankan mencapai skor QPI 10, yang ditakrifkan sebagai “kesediaan penuh sektor”, menjelang 2030 . Tempoh ini memberi bank kira-kira empat tahun sejak pelancaran indeks untuk menilai semula dan menaik taraf infrastruktur kriptografi mereka.

Bagi membantu peralihan tersebut, HKMA berkata ia akan menyediakan panduan praktikal, latihan dan penglibatan industri . Sokongan itu termasuk pembangunan kit peralatan, bengkel serta panduan industri yang diselaraskan .

Bagaimanapun, HKMA belum mengumumkan sasaran perantaraan atau tarikh akhir undang-undang khusus untuk setiap bank. Sasaran 2030 itu pada masa ini ialah objektif di peringkat sektor, dan kemajuan akan dipantau melalui penilaian QPI secara berkala .

Mengapa persediaan kuantum perlu dimulakan sekarang?

Komputer kuantum yang cukup berkuasa secara teori boleh memecahkan algoritma penyulitan kunci awam yang digunakan hari ini. Teknologi ini menjadi asas kepada pelbagai perkhidmatan digital, termasuk transaksi perbankan dalam talian, pengesahan identiti dan tandatangan digital.

Jika risiko itu menjadi kenyataan, data kewangan sensitif boleh terdedah dan keyakinan terhadap sistem kewangan turut terjejas. Sebab itu, peralihan kepada PQC perlu dirancang lebih awal—prosesnya boleh melibatkan inventori sistem, ujian keserasian, penggantian algoritma dan migrasi infrastruktur yang kompleks.

Usaha Hong Kong ini juga berkait rapat dengan cita-citanya untuk mengembangkan kewangan digital. Bandar itu sedang memperluas kewangan bertoken dan pasaran aset digital, yang sangat bergantung pada keselamatan kriptografi. Kertas putih HKMA mengenai kesediaan kuantum diterbitkan dalam konteks perkembangan tersebut, dengan menekankan keperluan melindungi infrastruktur kewangan masa depan daripada risiko kuantum .

Sebahagian daripada trend kawal selia global

HKMA bukan satu-satunya pengawal selia yang memberi tumpuan kepada kriptografi pascakuantum. Bank pusat dan pengawal selia kewangan di seluruh dunia juga mula menilai ancaman ini serta menggesa institusi mengambil tindakan awal.

Bagi Hong Kong, QPI menyediakan ukuran yang lebih jelas dan boleh dipantau untuk menilai kemajuan sektor dari semasa ke semasa. Pendekatan ini berpotensi menjadi rujukan kepada bidang kuasa lain yang mahu mengukur kesiapsiagaan institusi kewangan terhadap era kuantum.

Skor 2.3/10 sememangnya permulaan yang rendah, tetapi ia memberikan gambaran terbuka tentang jurang yang perlu ditutup. Persoalan utama kini ialah sama ada bank-bank Hong Kong mampu mempercepatkan persediaan mereka untuk mencapai sasaran 2030—sebelum ancaman terhadap kriptografi menjadi krisis yang memaksa tindakan, bukannya perubahan yang dirancang.