2024 年 9 月 G7 网络专家组 (CEG) 就对金融系统安全和弹性至关重要的网络安全政策问题向 G7 财政部长和中央银行行长提供建议。G7 CEG 已将量子计算确定为对金融系统既有潜在好处又有风险的领域。CEG 鼓励各司法管辖区监测量子计算的发展,促进相关公共和私人利益相关者之间的合作,并开始规划量子计算对某些当前加密方法造成的潜在风险。量子计算与金融系统正在开发的量子计算机有望在合理的时间内解决目前传统计算机无法解决的计算问题。金融机构可以通过优化市场交易、投资流程(包括风险管理、内部运营和预测策略)从量子技术实现的计算速度中受益。此外,量子计算可以支持更高效的支付处理以及投资组合持有量的动态优化。量子密钥分发等技术还可以帮助组织更好地保护其数字通信系统。 1 金融机构需要做好准备,以管理这些新量子应用在部署过程中可能带来的风险。此外,量子计算机的引入可能为不法分子提供机会,利用该技术进行恶意攻击,从而给金融系统带来组织和系统风险。公钥加密的风险数字通信和 IT 系统通过加密技术得到保护。复杂的算法确保多方之间的通信私密且安全,并确保身份信息。未来,网络威胁行为者可以利用量子计算机的独特属性来解决传统加密的一些数学问题,从而破解安全通信中使用的某些加密技术,可能泄露金融机构数据,包括客户信息。为了应对大规模量子计算的普及,威胁行为者可能正在实施“先收集后解密”的方案,现在拦截机密数据,目的是在量子计算机功能更强大、普及后对其进行解密。 2 这种方案还对保护数字通信、IT 系统和数据的传统加密算法构成了威胁,可能让威胁行为者在未来访问机密数据,从而破坏组织声誉的完整性和客户的隐私。
主要关键词