Hong Kong’da bankaların kuantum sonrası kriptografiye geçişini hızlandırmak amacıyla Hong Kong Monetary Authority ile The Hong Kong University of Science and Technology, industry participants desteğiyle yeni bir Toolkit başlattı.
Geçiş için kapsamlı çerçeve
2 Kasım’da duyurulan Post-Quantum Cryptography (PQC) Toolkit, bankaların PQC geçiş yolculuklarını planlaması ve ilerletmesi için yapılandırılmış ve kapsamlı bir çerçeve sunuyor. Araç seti, bankaların süreci parça parça değil, düzenli ve risk temelli biçimde ele almasına yardımcı olmayı amaçlıyor.
Toolkit; net yönetişim ve hesap verebilirlik mekanizmaları kurma, kriptografik maruziyeti değerlendirme, geçiş ihtiyacını belirleme ve uygulama ilerlemesini izleme başlıklarını kapsıyor. Böylece bankaların yalnızca farkındalık seviyesinde kalmadan somut planlara yönelmesi hedefleniyor.
Pratik planlama araçları
Pakette yer alan araçlar, bankaların ilk değerlendirme ve planlama çalışmalarına doğrudan başlamasını kolaylaştıracak şekilde hazırlandı. Bu kapsamda kriptografik varlıkların ve bağımlılıkların envanterinin çıkarılması, geçiş önceliklerinin tanımlanması, tedarikçilerle ilişkilerin güçlendirilmesi ve buna uygun uygulanabilir geçiş takvimlerinin oluşturulması gibi adımlar öne çıkıyor.
Toolkit ayrıca, bankaların hangi alanlarda daha önce hareket etmesi gerektiğini belirlemesine yardımcı olacak planlama unsurlarını da bir araya getiriyor. Amaç, geçiş sürecinde belirsizliği azaltmak ve kuruluşların kendi koşullarına uygun uygulama yolu oluşturmasını sağlamak.
Kuantum hazırlık endeksi ve hedef
Hong Kong Monetary Authority, gelecekte kuantum bilişim alanındaki ilerlemelerin doğurabileceği siber güvenlik risklerine yanıt olarak Temmuz 2026’da Quantum Preparedness Index (QPI)’yi başlatmıştı. Bankacılık sektörünün kuantuma dayanıklı kriptografiye ne kadar hazır olduğunu ölçen ilk QPI skoru 10 üzerinden 2,3 olarak açıklanmıştı.
Bu sonuç, sektörün kuantumla ilgili gelişmeleri ele almaya başladığını, ancak PQC’ye geçişe ilişkin genel hazırlık düzeyinin hâlâ erken aşamada bulunduğunu gösterdi. HKMA ve HKUST tarafından birlikte geliştirilen Toolkit’in, bu farkındalığı somut eyleme dönüştürmeye katkı sağlaması ve sektörü 2030’a kadar tam kuantum hazırlığına, yani QPI skorunun 10’a ulaşmasına yönlendirmesi bekleniyor.
Kurumsal ve akademik işbirliği
Çalışma, HKMA’nın denetim bakış açısını, HKUST’nin akademik uzmanlığını ve sektörden gelen pratik içgörüleri bir araya getiriyor. HKUST tarafı ise siber güvenlik, kriptografi, finans, ekonomi, kurumsal yönetim ve teknoloji uygulamaları alanlarındaki çok disiplinli uzmanlığını bu girişime aktarıyor.
HKMA Deputy Chief Executive Arthur Yuen, Quantum Preparedness Index’in sektör için net bir başlangıç noktası oluşturduğunu belirterek bir sonraki aşamanın bankaların bu anlayışı açık sorumluluklara, bilinçli önceliklere ve uygulanabilir planlara dönüştürmesine yardımcı olmak olduğunu söyledi. Yuen, HKUST ve industry ile yürütülen işbirliğinin bankaların kendi koşullarına uyarlayabileceği ortak bir temel sunduğunu vurguladı.
HKUST Business School Dean Prof. Frederik Anseel ise kuantum dönemine hazırlanmanın bir liderlik meselesi olduğunu ifade etti. Anseel, tehdidin ne zaman ortaya çıkacağının belirsiz kalabileceğini, buna karşın bankaların gerekli bilgi ve kurumsal kapasiteyi şimdiden inşa edebileceğini belirtti.
Güncellenecek ve erişime açık olacak
Ortak çalışma modeli kapsamında Toolkit’in zaman içinde güncelleneceği, bunun da gelişen teknolojik eğilimler, uluslararası standartlar ve sektördeki uygulama deneyimlerine göre yapılacağı bildirildi. Böylece araç setinin tek seferlik bir belge olarak değil, yaşayan bir rehber olarak kullanılması planlanıyor.
PQC Toolkit, HKMA’nin internet sitesindeki Fintech Knowledge Hub bölümünde erişime açıldı. Duyuruda ayrıca, bankaların kuantum dönemi hazırlığına ilişkin önceki whitepaper ve index çalışmasına da atıf yapıldı.
