量子计算能够破解现有加密系统如RSA、ECC、SHA-256、AES,使银行安全、支付基础设施、数字身份等面临失效风险。网络对手采用HNDL策略,拦截加密数据并预期未来量子能力解密,对银行构成即时战略影响。印度不断发展的监管环境如《2023年数字个人数据保护法》也提高了对敏感数据长期保护的问责制,迫使银行加速转型。
印度银行业在量子安全准备方面仍处于早期阶段,主要挑战包括加密可见度缺乏、遗留基础设施现代化困难、供应商互操作性限制以及缺乏正式的后量子密码学(PQC)策略。这些挑战要求银行进行全企业范围的加密迁移,识别高风险数据并优先保护,同时构建加密清单,但迁移过程复杂且耗时。
后量子密码学(PQC)旨在抵御未来量子系统攻击,在银行业主要应用于客户身份验证、数字渠道、支付、数据加密、安全通信等领域。PQC迁移将成为银行应对量子风险的主要任务,拥有敏捷型加密架构的机构将能更有效地应对新兴风险。PQC的引入将帮助银行确保客户数据的长期保护,增强数字银行的信任基础。
当前量子计算对银行业的威胁已从理论变为现实,虽然大规模容错量子计算机尚未出现,但其潜在影响已迫使银行开始考虑量子安全准备。印度监管和制度生态系统开始认识到量子准备的紧迫性,量子安全准备正从技术讨论转变为监管和治理的优先事项。银行普遍处于早期阶段,面临诸多挑战,但量子风险已成为董事会层面的战略关切。
本报告提示的主要风险包括:现有加密系统在量子时代可能失效,导致银行安全、支付基础设施、数字身份等面临瘫痪风险;银行量子安全准备不足,可能面临合规和声誉损失;向量子安全密码学过渡复杂且昂贵,延迟行动可能迫使后期加速迁移,增加运营和财务风险。此外,混合安全模型的构建和生态系统协同也面临挑战,需要跨供应商、金融科技合作伙伴、支付系统、监管机构等多方合作。