La RBI demande aux opérateurs de paiement de commencer la quantum-sécurisation

La Reserve Bank of India (RBI) a exhorté les opérateurs de systèmes de paiement en Inde à entamer des efforts pour assurer la quantum-sécurisation de l'infrastructure financière du pays. L'avertissement met en lumière la menace du "collecter maintenant, décrypter plus tard", où les données chiffrées capturées aujourd'hui pourraient être déchiffrées par de futurs ordinateurs quantiques.

S'exprimant lors du Global Fintech Fest à Mumbai, le sous-gouverneur de la RBI, Shirish Chandra Murmu, a reconnu que l'informatique quantique ne représente pas une menace immédiate. Cependant, il a souligné que les longs cycles technologiques et les dépendances cryptographiques profondément ancrées dans les systèmes de paiement nécessitent des mesures proactives. Le risque "collecter maintenant, décrypter plus tard" signifie que les adversaires peuvent stocker des données interceptées aujourd'hui et les déchiffrer une fois que les capacités de calcul quantique seront disponibles.

Murmu a insisté sur le fait que la préparation quantique devrait être intégrée dans la stratégie plus large de cybersécurité de l'Inde plutôt que d'être traitée comme une initiative isolée. Il a déclaré que la résilience quantique est une capacité d'écosystème nécessitant une action collaborative des banques, des opérateurs de paiement, des entreprises fintech et des fournisseurs de technologie. Le volume énorme de transactions traitées par des systèmes tels que l'Unified Payments Interface (UPI) souligne l'ampleur de ce défi.

Le sous-gouverneur a cité le Projet LEAP, une initiative impliquant la Banque des Règlements Internationaux (BRI) et des banques centrales partenaires, comme un précédent pour le temps et les efforts requis pour de telles transitions cryptographiques. Cependant, aucune échéance spécifique ni norme de migration n'a été annoncée, laissant la directive comme une exhortation plutôt qu'un mandat.

Au-delà des préoccupations quantiques, la RBI examine également les réponses à son document de discussion sur la sécurisation des paiements numériques contre la fraude. La banque centrale développe des plateformes de détection de fraude et souligne que si la technologie peut faciliter les services, la responsabilité ultime des décisions financières et de leurs conséquences incombe aux institutions réglementées et à leur direction.