金管局要求新加坡金融业在2034年前实现量子安全

新加坡金融监管机构MAS正准备该行业应对强大量子计算机可能出现的潜在威胁。这些先进机器最终可能破坏当前保护数字金融交易和敏感数据的公钥加密算法。尽管此威胁的确切时间表尚不确定，但MAS指出它可能在未来几年内实现，因此需要分阶段迁移到量子安全系统。

拟议的指引根据机构的运营关键性设定了不同的时间表。所有金融机构普遍预计在2027年12月前制定迁移计划，并在2034年12月前转换其余系统。然而，关键信息基础设施所有者（CIIOs）、国内系统重要性银行（DSIBs）和NETS则适用更早、更严格的截止日期。这些关键实体必须在2027年6月前提交计划，其中CIIOs需特别在2029年12月前完成其关键信息基础设施系统的迁移。这种分级方法表明MAS优先考虑具有系统重要性和关键运营角色的实体，以实现更早的合规性，反映了基于风险的策略。

MAS的提案包括对公司的实际期望，例如识别脆弱系统、确保高级管理层的监督、分配充足资源，以及在其迁移计划中考虑第三方供应商。机构还应在部署前测试量子安全解决方案，并在无法立即升级时引入临时保障措施。MAS已澄清这些是拟议的指引，而非具有法律约束力的义务，并且时间表可能会随着量子威胁和加密标准的不断演变而调整。