أمستردام: محمد سليم عزيزة
نشر كل من يوروبول وشركاؤه تقريرًا مشتركًا يقدّم للمؤسسات المالية منهجية منظمة ومبنية على تقييم المخاطر للتحضير للانتقال إلى التشفير المقاوم لأجهزة الحوسبة الكمومية. التقدّم في قدرات الحوسبة الكمومية يهدّد أمان معايير التشفير الحالية على المدى الطويل.
يحمل التقرير عنوان «تحديد أولويات أنشطة الانتقال إلى التشفير ما بعد الكم في الخدمات المالية» ويهدف إلى مساعدة المؤسسات على الانتقال من الوعي الاستراتيجي إلى التنفيذ العملي. يطرح إطارًا لأولوية المعالجة يساعد في تحديد الأنظمة وحالات الاستخدام التجاري التي ينبغي التعامل معها أولًا، اعتمادًا على تقييم مخاطر مرتبطة بالكمية وكذلك الوقت والتعقيد اللازمين لتنفيذ حلول آمنة ضد الكم.
تجمع المنهجية عوامل مثل حساسية وطول فترة بقاء البيانات المحمية، ومستوى التعرض للمهاجمين المحتملين، والأثر التجاري المحتمل في حال حدوث اختراق. كما تأخذ في الاعتبار اعتبارات عملية مثل توافر الحلول وتكلفة التنفيذ والاعتماد على أطراف ثالثة. وبذلك تُمكّن المؤسسات من التفريق بين حالات تتطلب تخطيطًا طويل الأجل وتلك التي يمكن اتخاذ إجراءات مبكرة فيها مع تعطيل محدود.
يسلط التقرير الضوء على مجالات يمكن اتخاذ خطوات فورية فيها، مثل نشر تشفير هجين ما بعد الكم لمواقع الويب العامة، وتحديد وإزالة ممارسات تشفير ضعيفة أو قديمة تزيد الدين الفني وتعيق الانتقال المستقبلي. تُعرض هذه التدابير كإجراءات «لا ندم عليها» تعزز الأمان الحالي وتحسن الجاهزية للانتقال إلى التشفير المقاوم للكم.
طُوّر التقرير بالتعاون مع مؤسسات مالية ويهدف إلى دعم اتخاذ قرارات متسقة والتنسيق داخل النظام المالي. ويؤكد أن الانتقال إلى التشفير الآمن من تأثير الكم هو عملية مرحلية تستمر لسنوات وتتطلب رؤية مبكرة للمخاطر والاعتماديات، والتوافق مع البائعين والهيئات المعيارية، ودمجها في برامج إدارة المخاطر والتحديث القائمة.
منتدى يوروبول للأمن الكمومي في القطاع المالي في 2024 أنشأ المركز الأوروبي لمكافحة الجريمة الإلكترونية التابع ليوروبول منتدى Quantum Safe Financial Forum بالتعاون مع مجموعة المستشارين لقطاع الخدمات المالية، ليجمع عدة جهات فاعلة للتعامل مع انتقال القطاع المالي الأوروبي نحو التشفير ما بعد الكم.
FS-ISAC تُعد FS-ISAC منظمة غير ربحية يقودها الأعضاء تعمل على تعزيز الأمن السيبراني والمرونة في النظام المالي العالمي، تأسست عام 1999 وتُشغّل شبكة تبادل معلومات فورية تدعم استخبارات ومعرفة وممارسات أعضائها لتعزيز الأمن والدفاع الجماعي للقطاع المالي. تمثل شركات الأعضاء أصولًا بقيمة 100 تريليون دولار في 75 دولة.