金管局要求新加坡金融業在2034年前實現量子安全

新加坡金融監管機構MAS正準備該行業應對強大量子電腦可能出現的潛在威脅。這些先進機器最終可能破壞當前保護數碼金融交易和敏感數據的公開金鑰加密演算法。儘管此威脅的確切時間表尚不確定，但MAS指出它可能在未來幾年內實現，因此需要分階段遷移到量子安全系統。

擬議的指引根據機構的營運關鍵性設定了不同的時間表。所有金融機構普遍預計在2027年12月前制定遷移計劃，並在2034年12月前轉換其餘系統。然而，關鍵資訊基礎設施擁有者（CIIOs）、國內系統重要性銀行（DSIBs）和NETS則適用更早、更嚴格的截止日期。這些關鍵實體必須在2027年6月前提交計劃，其中CIIOs需特別在2029年12月前完成其關鍵資訊基礎設施系統的遷移。這種分級方法表明MAS優先考慮具有系統重要性和關鍵營運角色的實體，以實現更早的合規性，反映了基於風險的策略。

MAS的提案包括對公司的實際期望，例如識別脆弱系統、確保高級管理層的監督、分配充足資源，以及在其遷移計劃中考慮第三方供應商。機構還應在部署前測試量子安全解決方案，並在無法立即升級時引入臨時保障措施。MAS已澄清這些是擬議的指引，而非具有法律約束力的義務，並且時間表可能會隨著量子威脅和加密標準的不斷演變而調整。