ธนาคารในฮ่องกงมีคะแนนความพร้อมด้านควอนตัมต่ำ: 2.3 จาก 10
Hong Kong Monetary Authority (HKMA) เพิ่งเผยแพร่รายงาน whitepaper ที่แสดงให้เห็นว่า ธนาคารในฮ่องกงมีคะแนน Quantum Preparedness Index ที่ “น่าผิดหวัง” อยู่ที่ 2.3 จาก 10 คะแนน ซึ่งสะท้อนถึงความพร้อมในระดับต่ำมากต่อภัยคุกคามที่หลีกเลี่ยงไม่ได้จากการประมวลผลควอนตัมต่อการป้องกันด้วยระบบการเข้ารหัสแบบดั้งเดิม คะแนนต่ำเช่นนี้บ่งชี้ว่า แม้จะมีความเสี่ยงจากควอนตัมที่เพิ่มขึ้น แต่ภาคธนาคารในฮ่องกงยังคงอยู่ในช่วงเริ่มต้นของการปรับโครงสร้างพื้นฐานความปลอดภัย กรอบความเสี่ยง และชุดเครื่องมือเชิงเข้ารหัสเพื่อเสริมความยืดหยุ่นกับควอนตัม
ดัชนีนี้ได้รับการเปิดเผยในงานประชุม FiNETech ครั้งที่ 8 โดยได้จัดทำขึ้นจากผลสำรวจที่ดำเนินการเมื่อต้นปีนี้ เพื่อประเมินความตระหนัก การวางกลยุทธ์ และการดำเนินงานของธนาคารที่เกี่ยวกับความเสี่ยงจากควอนตัม ผลการวิจัยใน whitepaper ชี้ถึงช่องว่างที่ชัดเจนระหว่างความตระหนักและการลงมือทำ โดยมีเพียงประมาณหนึ่งในสามของธนาคารที่อุทิศตนเพื่อการสำรวมหรือทดสอบเทคโนโลยีที่เกี่ยวกับควอนตัม และประมาณครึ่งหนึ่งยังไม่มีแผนอย่างเป็นทางการสำหรับการเปลี่ยนผ่านไปสู่ post-quantum cryptography (PQC)
โดยที่ HKMA ได้ตั้งเป้าหมายที่ทะเยอทะยานให้พร้อมเต็มที่ภายในปี 2030 รายงานนี้เน้นย้ำความเร่งด่วนในการขับเคลื่อนเชิงกลยุทธ์ที่เข้มแข็ง การพัฒนาร่วมมือ และความสอดคล้องทางกฎระเบียบ โดยมุ่งยกระดับความปลอดภัยด้านควอนตัมของสถาบันการเงินทุกแห่งที่ดำเนินงานในฮ่องกง
ความตระหนักด้านควอนตัมกับการลงมือทำ: มากกว่าสองในสามรับรู้แต่ปฏิบัติยังจำกัด
จากผลสำรวจของ HKMA พบว่า ประมาณ 68% ของธนาคารมีความตระหนักถึงความเสี่ยงจากการประมวลผลควอนตัมในระดับใดระดับหนึ่ง หรือก้าวไปสู่การวางแผนหรือขั้นตอนนำร่องของการปรับใช้ความปลอดภัยด้านควอนตัม นอกจากนี้ ประมาณครึ่งหนึ่งของธนาคารเหล่านี้สามารถนำเสนอหัวข้อความเสี่ยงด้านควอนตัมต่อคณะกรรมการบริษัท ซึ่งบ่งบอกถึงการรับรู้ในระดับการกำกับดูแลระดับสูง
อย่างไรก็ตาม การเปลี่ยนแปลงความตระหนักเป็นการปฏิบัติที่จับต้องได้ยังคงเป็นปัญหาใหญ่:
| ระดับการมีส่วนร่วมกับความเสี่ยงด้านควอนตัมของธนาคาร | สัดส่วนโดยประมาณของธนาคาร |
|---|---|
| รับรู้หรือวางแผน/นำร่องโครงการความปลอดภัยควอนตัม | 68% |
| มีการอภิปรายในคณะกรรมการบริษัทในประเด็นควอนตัม | 50% |
| ธนาคารที่กำลังทดสอบหรือนำร่องโซลูชันที่เกี่ยวข้องกับควอนตัม | 33% |
| ธนาคารที่มีแผนอย่างเป็นทางการสำหรับการเปลี่ยนผ่าน PQC | ~50% (ประมาณครึ่งหนึ่งยังรอดำเนินการ) |
ช่องว่างระหว่างความตระหนักและการปฏิบัตินี้เป็นตัวแทนของความท้าทายทั่วไปในอุตสาหกรรมที่สถาบันจำนวนมากยอมรับภัยคุกคามจากควอนตัมแต่ลังเลที่จะสรรหาทรัพยากรเพื่อดำเนินมาตรการบรรเทาที่ครอบคลุม ความลังเลอาจมาจากหลายสาเหตุ เช่น ความซับซ้อนและความไม่แน่นอนของมาตรฐาน PQC งบประมาณจำกัด หรือการให้ความสำคัญกับความเสี่ยงการดำเนินงานที่เร่งด่วนกว่า
ที่สำคัญ ธนาคารที่ไม่มีแผนการเปลี่ยนผ่าน PQC อย่างเป็นทางการยังคงถูกเปิดช่องให้ฝ่ายตรงข้ามที่สามารถใช้การประมวลผลควอนตัมทำการถอดรหัสในอนาคตของการสื่อสารและข้อมูลที่เก็บรักษาไว้ซึ่งปัจจุบันมีความปลอดภัย ความก้าวหน้าในระดับคณะกรรมการนั้นถือว่าเป็นเรื่องดี แต่จำเป็นต้องผนวกความเสี่ยงควอนตัมไว้ในกรอบการบริหารความเสี่ยงเชิงกลยุทธ์อย่างเข้มข้นยิ่งขึ้น
แนวทางเชิงกลยุทธ์ของ HKMA: การพัฒนาชุดเครื่องมือและการสร้างขีดความสามารถ
รายงาน whitepaper ของ HKMA ไม่ได้เพียงแค่ชี้ให้เห็นถึงความล้าหลังในปัจจุบัน แต่ยังวางเส้นทางก้าวไปข้างหน้าด้วยการสนับสนุนอย่างเป็นรูปธรรมและการสร้างขีดความสามารถในระบบ:
-
พัฒนาชุดเครื่องมือ Post-Quantum Cryptography: ร่วมมือกับคณะบริหารธุรกิจของ Hong Kong University of Science and Technology, HKMA กำลังสร้างชุดเครื่องมือ PQC ที่มุ่งเน้นช่วยให้ธนาคารสามารถนำอัลกอริทึมที่ต้านควอนตัมมาใช้ได้อย่างสะดวก ช่วยปิดช่องว่างด้านความรู้และจัดหาเครื่องมือที่สอดคล้องกับมาตรฐานสากลที่กำลังพัฒนา
-
เวิร์กชอปการศึกษาและพัฒนาทักษะ: วางแผนจัดการอบรมหลายรอบเพื่อช่วยสถาบันการเงินสร้างทักษะ เพิ่มความคล่องตัวทางการเข้ารหัส และสำรวจโอกาสใหม่ที่เกิดจากเทคโนโลยีควอนตัมอย่างรับผิดชอบ กลุ่มเป้าหมายคือผู้บริหาร ผู้เชี่ยวชาญด้านเทคนิค และเจ้าหน้าที่ปฏิบัติตามกฎ ระหว่างชั้นเรียนรับรองการเพิ่มพูนความรู้ด้านควอนตัมอย่างรอบด้าน
ขั้นตอนเหล่านี้สอดคล้องกับวิสัยทัศน์กว้างของ HKMA ที่ตั้งเป้าหมายคะแนน Quantum Preparedness Index เต็ม 10 ภายในปี 2030 ซึ่งสอดคล้องกับเป้าหมายของรัฐบาลสหรัฐที่จะย้ายไปใช้ post-quantum cryptography ในช่วงปี 2030-31 วิธีการเชิงรุกของ HKMA สะท้อนความเข้าใจว่า ความพร้อมด้านควอนตัมไม่ใช่เรื่องเทคนิคเพียงอย่างเดียว แต่ยังเป็นความท้าทายทางด้านการกำกับดูแลและองค์กรด้วย
เปรียบเทียบ: คะแนน Quantum Preparedness Index และแนวทางเชิงกลยุทธ์
| ประเด็น | ธนาคารในฮ่องกง (สำรวจ HKMA) | รัฐบาลสหรัฐ |
|---|---|---|
| คะแนน Quantum Preparedness | 2.3 จาก 10 | ไม่มีการวัดค่าเฉพาะ; รัฐบาลนำทาง |
| ระดับความตระหนักหรือวางแผน | ~68% ของธนาคาร | มีคำสั่งจากหน่วยงานอย่างครอบคลุม |
| การอภิปรายกับคณะกรรมการเกี่ยวกับควอนตัม | ~50% ของธนาคาร | คำสั่งระดับสูงของรัฐบาล |
| การทดสอบ/นำร่องเทคโนโลยีควอนตัม | ~33% ของธนาคาร | งานวิจัยและโครงการนำร่องที่เปิดใช้งาน |
| แผนเปลี่ยนผ่าน PQC อย่างเป็นทางการ | ประมาณ 50% รอดำเนินการ | ย้ายถิ่นกำหนดเป้าหมายปี 2030-31 |
| การสนับสนุน | ชุดเครื่องมือ PQC, เวิร์กชอปพัฒนาทักษะ | การรับรองมาตรฐาน PQC ของ NIST, โครงการนำร่อง |
| เป้าหมายการย้ายสู่ PQC ครบถ้วน | 2030 | 2030-31 |
การเปรียบเทียบนี้แสดงให้เห็นว่าแม้จะมีแรงกดดันจากภาครัฐในระดับสากล แต่ภาคธนาคารในฮ่องกงยังมีคะแนนความพร้อมด้านควอนตัมต่ำเมื่อเทียบกับแนวทางการประสานงานที่เข้มแข็งของรัฐบาลสหรัฐ แนวทางของ HKMA ถือเป็นก้าวสำคัญสู่ความสอดคล้องระดับนานาชาติ แต่ธนาคารในฮ่องกงจะต้องเร่งดำเนินการเพื่อไม่ให้ตกขบวน
ข้อมูลเชิงลึกจาก Soken Security: ความพร้อมด้านควอนตัมต้องการการกำกับดูแลหลายมิติ
จากประสบการณ์การตรวจสอบโปรโตคอลการเงินและ Web3 ที่มีการกำกับดูแลสูงของ Soken พบว่า ความพร้อมด้านควอนตัมไม่ใช่แค่การอัปเกรดอัลกอริทึม แต่ต้องการการกำกับดูแลบูรณาการที่สอดคล้องความเสี่ยงในระดับคณะกรรมการกับแผนทางเทคโนโลยีและข้อกำหนดทางกฎระเบียบ หากไม่มีแผนเปลี่ยนผ่านอย่างเป็นทางการและโครงการนำร่องที่ใช้งานจริง สถาบันเสี่ยงที่จะมีภาระหนี้ทางเทคนิคและช่องโหว่เชิงระบบซึ่งจะทวีความรุนแรงเมื่อฝ่ายตรงข้ามที่ใช้ควอนตัมทำงานได้จริง
ภาพรวมของฮ่องกงในปัจจุบันชี้ให้เห็นถึงปรากฏการณ์ทั่วไปในอุตสาหกรรมว่า ความตระหนักมักเป็นขั้นตอนเริ่มต้น แต่การเตรียมความพร้อมที่ลงมือได้จริงต้องการผู้นำที่มุ่งเน้น การจัดสรรทรัพยากร และพัฒนาทักษะอย่างต่อเนื่อง ชุดเครื่องมือเข้ารหัสควบคู่กับการฝึกอบรมที่เข้มข้นและการจำลองสถานการณ์สามารถเร่งกระบวนการบรรเทาความเสี่ยงได้มากกว่าการรับรู้เพียงอย่างเดียว
mica">ความเสี่ยงควอนตัมและการสอดคล้องทางกฎระเบียบ: บริบท MiCA และกฎระเบียบคริปโตของสหภาพยุโรป
ความเสี่ยงจากการประมวลผลควอนตัมต่อการเข้ารหัสแบบดั้งเดิมมีผลกระทบทั่วโลก โดยเฉพาะอย่างยิ่งในเขตอำนาจศาลอย่างสหภาพยุโรปที่กำลังใช้งานกรอบการกำกับดูแลอย่าง Markets in Crypto-Assets Regulation (MiCA) การปฏิบัติตาม MiCA อย่างมีประสิทธิภาพและกรอบกฎหมายที่คล้ายกันจึงต้องการการบริหารจัดการความเสี่ยงควอนตัมอย่างรอบคอบล่วงหน้า:
-
โฟกัสของ MiCA ด้านกฎระเบียบ: MiCA มุ่งเน้นมาตรฐานเข้มงวดด้านความปลอดภัยของอัลกอริทึมเข้ารหัสและความยืดหยุ่นในการดำเนินงานสำหรับผู้ให้บริการสินทรัพย์คริปโต เพื่อให้มั่นใจในความคุ้มครองผู้บริโภคและความมั่นคงของระบบ แม้ MiCA ยังไม่มีข้อบังคับชัดเจนว่าต้องเปลี่ยนผ่าน PQC แต่แนวทางปฏิบัติและความคาดหวังของผู้กำกับดูแลที่จะเปลี่ยนแปลงไปน่าจะผนวกการจัดการความเสี่ยงจากควอนตัมเมื่ออัลกอริทึมหลังควอนตัมได้รับการรับรองเป็นมาตรฐาน
-
การเปลี่ยนผ่าน PQC ในฐานะการปฏิบัติตามเชิงกลยุทธ์: เป้าหมายของ HKMA ในการเพิ่มความพร้อมด้านควอนตัมสอดคล้องกับแนวคิดของการออกแบบกฎระเบียบที่รองรับอนาคตที่ MiCA และกรอบกฎหมายคริปโตของ EU ให้ความสำคัญ องค์กรที่ไม่มีแผนความเสี่ยงควอนตัมชัดเจนอาจเผชิญกับแรงกดดันด้านการปฏิบัติตามกฎ ตลอดจนการตรวจสอบจากภาครัฐและความไม่แน่นอนทางกฎหมาย
-
ความสำคัญของการประสานงานข้ามเขตอำนาจ: ธนาคารและผู้ให้บริการคริปโตที่ดำเนินงานในฮ่องกง EU และสหรัฐฯ จำเป็นต้องมีแนวทางความยืดหยุ่นควอนตัมที่สอดคล้องกับกฎระเบียบหลายแห่งพร้อมกัน ทำให้ชุดเครื่องมือและการแลกเปลี่ยนความรู้ข้ามพรมแดนซึ่ง HKMA เป็นผู้นำมีความสำคัญยิ่งขึ้น
แผนที่สำหรับธนาคารในฮ่องกง: ขั้นตอนสู่ความพร้อมด้านควอนตัม
จากผลสำรวจของ HKMA ธนาคารสามารถก้าวสู่ความพร้อมด้านควอนตัมได้โดยการแก้ไขช่องว่างสำคัญผ่านขั้นตอนลำดับความสำคัญดังนี้:
-
จัดทำแผน Post-Quantum Cryptography อย่างเป็นทางการ
พัฒนาแผนกลยุทธ์ที่ผ่านการอนุมัติจากคณะกรรมการโดยกำหนดกรอบเวลา งบประมาณ และความร่วมมือทางเทคโนโลยีสำหรับการเปลี่ยนผ่าน PQC -
เริ่มต้นโครงการนำร่องและทดสอบ
ขยายโครงการนำร่องเพื่อทดสอบความเข้ากันได้ของโปรโตคอลเข้ารหัสที่ต้านควอนตัมและฮาร์ดแวร์ -
ผนวกความเสี่ยงควอนตัมในกรอบบริหารความเสี่ยงในองค์กร
รวมการสร้างแบบจำลองความเสี่ยงควอนตัมและมาตรการบรรเทาลงในกรอบการบริหารความเสี่ยงการดำเนินงาน รวมถึงแผนตอบสนองต่อเหตุการณ์ -
ใช้ชุดเครื่องมือและการอบรมจาก HKMA
ใช้ประโยชน์จากเครื่องมือ PQC ที่จะมีขึ้นและเข้าร่วมเวิร์กชอปเฉพาะทางที่ HKMA จัดเพื่อพัฒนาทักษะภายในองค์กรและความคล่องตัวทางการเข้ารหัส -
ประสานงานกับหน่วยงานกำกับดูแลและเพื่อนร่วมอุตสาหกรรม
สอดคล้องความพยายามกับทีมปฏิบัติตาม MiCA และพันธมิตรนานาชาติ เพื่อประสานแผนการบรรเทาความเสี่ยงควอนตัมและแบ่งปันแนวทางปฏิบัติที่ดีที่สุด
| หมายเลขขั้นตอน | รายการดำเนินการ | ผลลัพธ์สำคัญ | ผลกระทบ |
|---|---|---|---|
| 1 | การจัดทำกลยุทธ์อย่างเป็นทางการ | แผนเปลี่ยนผ่าน PQC ที่ผ่านคณะกรรมการ | ความสอดคล้องของผู้นำ, การจัดสรรงบประมาณ |
| 2 | โครงการนำร่องและการทดสอบ | เอกสารผลการนำร่องและรายงานความเสี่ยง | การยืนยันทางเทคนิค, การเรียนรู้ |
| 3 | การผนวกความเสี่ยงระดับองค์กร | ส่วนความเสี่ยงควอนตัมในทะเบียนความเสี่ยง | ความพร้อมในการดำเนินงาน |
| 4 | การใช้เครื่องมือ HKMA และอบรม | การรับรองทักษะ, ทีมงานเข้ารหัสที่คล่องตัว | เพิ่มขีดความสามารถขององค์กร |
| 5 | การประสานงานกับหน่วยงานและภาคอุตสาหกรรม | กรอบการทำงานร่วมและมาตรฐานที่ใช้ร่วมกัน | ประสิทธิภาพการปฏิบัติตามกฎระเบียบและความร่วมมือ |
แนวทางแบบเป็นขั้นตอนนี้ช่วยให้เกิดความก้าวหน้าที่ใช้งานได้จริงในการเชื่อมโยงจุดมุ่งหมายเชิงกลยุทธ์กับการลงมือทำ ปิดช่องว่างระหว่างความตระหนักกับความพร้อมในปัจจุบัน
การรับมือกับภัยคุกคามควอนตัมที่กำลังจะมาอย่างมีประสิทธิภาพต้องการแนวทางที่ประสานงานกัน และมีทรัพยากรเต็มที่ครอบคลุมด้านเทคโนโลยี การกำกับดูแล และการปฏิบัติตามกฎระเบียบ คะแนน Quantum Preparedness Index ที่ต่ำของ HKMA สะท้อนถึงสถานะเริ่มต้นของธนาคารในฮ่องกงในเส้นทางควอนตัม แต่ยังส่งสัญญาณชัดเจนถึงความจำเป็นเร่งด่วนในการเร่งดำเนินงาน
ก้าวถัดไปตามธรรมชาติสำหรับสถาบันการเงินคือใช้ชุดเครื่องมือ PQC และข้อเสนอเพื่อการเสริมสร้างขีดความสามารถของ HKMA เพื่อทำให้ความพร้อมด้านควอนตัมเป็นรูปธรรม การจัดการความเสี่ยงควอนตัมให้สอดคล้องกับกฎระเบียบคริปโตที่พัฒนาอย่าง MiCA จะช่วยรับประกันความสอดคล้องในอนาคตและเพิ่มความยืดหยุ่นในระบบนิเวศ Web3 ที่เติบโตอย่างรวดเร็ว สถาบันที่ฝังความคล่องตัวเชิงควอนตัมไว้ตั้งแต่ต้นจะสามารถสนับสนุนความปลอดภัยของโครงสร้างพื้นฐานเข้ารหัสตนเองต่อเทคโนโลยีการคำนวณที่ทรงพลังกำลังมาถึงอย่างมั่นใจ
สำหรับองค์กรที่ต้องรับมือกับภูมิทัศน์ที่ซับซ้อนนี้ การผสานความพร้อมด้านควอนตัมเข้ากับกลยุทธ์ความปลอดภัยไอทีและกฎระเบียบโดยรวมถือเป็นเรื่องสำคัญ ซึ่งการตรวจสอบและให้คำปรึกษาเชิงลึกจากผู้เชี่ยวชาญสามารถช่วยตอบโจทย์ด้วยความรู้เชิงเทคนิคและการกำกับดูแลเฉพาะทาง