RBI kehottaa maksuoperaattoreita kvanttiturvallisuustyöhön

Intian keskuspankki (RBI) on kehottanut maan maksujärjestelmien toimijoita aloittamaan työn kvanttiturvallisuuden varmistamiseksi, varoittaen "harvest now, decrypt later" -riskistä.

Murmu totesi Global Fintech Fest -tapahtumassa Mumbaissa, että vaikka kvanttitietokoneet eivät ole välitön uhka, maksuinfrastruktuurin pitkät teknologiajaksot ja syvälle juurtuneet kryptografiset riippuvuudet vaativat ennakoivaa toimintaa. "Harvest now, decrypt later" -riski tarkoittaa, että nykyisin salattua tietoa voidaan tulevaisuudessa purkaa kehittyneempien laskentatehojen avulla.

Kvanttiturvallisuus tulee integroida osaksi Intian kyberturvallisuusstrategiaa, ei erillisenä harjoituksena. RBI:n varapääjohtaja Shirish Chandra Murmu korosti, että kvanttiresilienssi on ekosysteemin kyvykkyys, joka vaatii kaikkien toimijoiden yhteistyötä. Unified Payments Interface (UPI) käsittelee päivittäin valtavan määrän tapahtumia, mikä korostaa siirtymän merkitystä.

Murmu viittasi Kansainvälisen järjestelypankin (BIS) ja keskuspankkien yhteiseen LEAP-projektiin esimerkkinä kvanttiturvallisuuteen siirtymisen haasteista ja kestosta. Hän ei kuitenkaan asettanut määräaikoja tai standardeja, jättäen epäselväksi, miten pyyntöä tullaan valvomaan.

RBI tutkii myös muita digitaalisten maksujen turvallisuuskysymyksiä, kuten petosten torjuntaa ja tekoälyn roolia petosten tunnistamisessa. Keskuspankki korostaa, että vaikka teknologia voi jakaa palveluita, se ei voi jakaa vastuuta päätöksenteosta.