Trapper opp: forbereder veikart for kvantesikker finans

Finans Norge samlet nylig medlemsbedrifter og sentrale samarbeidspartnere til workshop om Post Quantum Cryptography (PQC) – et stadig viktigere tema i møte med fremtidens kvanteteknologi. 

Kvanteteknologi har potensial til å gi store fremskritt, blant annet finans, men representerer samtidig en betydelig utfordring for dagens kryptografiske løsninger. For finansnæringen, der tillit og sikkerhet er grunnleggende, er det avgjørende å være i forkant av denne utviklingen. 

Med dette som bakteppe arrangerte Finans Norge nylig en workshop om kvantemigrasjon for medlemsbedrifter og sentrale samarbeidspartnere. Målet var å gi deltakerne økt forståelse om hvordan kvanteteknologi kan påvirke dagens sikkerhetsmekanismer, og hvordan virksomhetene bør begynne forberedelsene nå for å være sikre den dagen kvantedatamaskinen ser dagens lys. 

Kryptering under press – behov for tidlig handling før 2030 

Dagens kryptering vil bli sårbar på sikt dersom tilstrekkelig kraftige kvantedatamaskiner blir tilgjengelige. Selv om det fortsatt er usikkert nøyaktig når det skjer, finnes det allerede standarder for kvantesikker kryptografi, og arbeidet med overgang kan ta lang tid. EU og andre sentrale internasjonale aktører har sagt at vi må sikre kritiske funksjoner og systemer innen 2030. 

–  Det er ikke lenge til 2030 og vi må begynne kartleggingsjobben nå slik at vi er i stand til å prioritere hvilke funksjoner og systemer vi bør migrere først, og hvilke som kan vente, sier Pål Christian Waag, fagdirektør cybersikkerhet hos Finans Norge. 

Veikart for en kvantesikker finansnæring 

Som en del av dette arbeidet er Finans Norge i ferd med å utforme et veikart for en kvantesikker finansnæring. Veikartet skal bidra til å gi medlemsbedriftene en felles retning for hvordan de kan forberede seg på overgangen til kvantesikre løsninger, blant annet gjennom kartlegging av kryptografi, vurdering av kritikalitet og migrasjon. 

Den gjennomførte workshopen er ett av flere tiltak i dette arbeidet, og har hatt som mål å gi næringen et mer praktisk og operativt utgangspunkt for videre forberedelser. Gjennom å samle fagmiljøer, utviklere og teknologiledere ønsker Finans Norge å legge til rette for en koordinert og kunnskapsbasert tilnærming til den teknologiske utviklingen. 

Faglig tyngde fra akademia og næringsliv 

For å sikre solid faglig forankring bidro Håvard Raddum, sjefsforsker i kryptografi ved Simula UiB, og Pia Bauspieß, med doktorgrad i informasjons- og kommunikasjonsteknologi fra NTNU og i dag ansatt i Schibsted. 

De belyste både forskningsmessige og praktiske sider ved PQC, og ga deltakerne innsikt i hvilke utfordringer og valg finansnæringen står overfor når kvantesikre algoritmer etter hvert skal tas i bruk. 

Et langsiktig arbeid 

Overgangen til PQC er ikke et enkelt teknologisk skifte, men en omfattende prosess som krever samarbeid, felles forståelse og langsiktig innsats på tvers av virksomheter og sektorer. Workshopen er et viktig steg i Finans Norges arbeid med å forberede finansnæringen på kvanteteknologiens bakside, og sikre at betalingssystemer og andre kritiske tjenester forblir robuste, også i fremtiden.