RBI uppmanar betalningsoperatörer att börja kvantsäkra

Indiens centralbank (RBI) har uppmanat landets betalningssystemoperatörer att påbörja arbetet med att kvantsäkra systemen, med hänvisning till "skörda nu, dekryptera senare"-risken. Framtida kvantdatorer kan potentiellt dekryptera data som samlas in idag.

RBI:s vicechef Shirish Chandra Murmu betonade vid Global Fintech Fest i Mumbai att även om kvantdatorer inte är ett omedelbart hot, kräver betalningsinfrastrukturens långa teknologiska cykler och djupa kryptografiska beroenden proaktivitet. Risken "skörda nu, dekryptera senare" innebär att krypterad information som samlas in idag kan bli läsbar i framtiden när beräkningskapaciteten ökar.

Kvantberedskap bör integreras i Indiens cybersäkerhetsstrategi som en helhet, inte som en separat övning. Murmu poängterade att kvantresiliens är en ekosystemförmåga som kräver samarbete mellan alla aktörer. Unified Payments Interface (UPI) hanterar dagligen ett enormt antal transaktioner, vilket understryker vikten av övergången.

Murmu hänvisade till Bank för Internationella Betalningars (BIS) Project LEAP som ett exempel på tidsåtgången och komplexiteten i att migrera till kvantmotståndskraftig kryptografi. Han specificerade dock inga tidsfrister eller standarder, och lämnade oklart hur uppmaningen kommer att följas upp.

RBI undersöker även andra säkerhetsfrågor inom digitala betalningar, inklusive bedrägeribekämpning och användningen av artificiell intelligens för att identifiera bedrägerikonton. Centralbanken framhåller att teknik kan distribuera en tjänst, men den kan inte distribuera ansvar.