Разборы

Постквантовая криптография в банке: миграция инфраструктуры до 2030-2040

Алгоритмы RSA и ECC, на которых построена вся современная банковская криптография, уязвимы к квантовой атаке. Реальный квантовый компьютер достаточной мощности появится не раньше 2030-2035 годов, но угроза «собрать сейчас, расшифровать потом» уже сейчас актуальна для долгосрочно чувствительных данных. Банкам нужно начать миграцию на постквантовые алгоритмы за 5-10 лет до появления квантовой угрозы.

Обсудить задачу

Этот текст описывает угрозу квантового компьютера для банковской криптографии и необходимость миграции на постквантовые алгоритмы на горизонте 2026-2040 годов. Не страшилка про «через 5 лет всё рухнет», а практический разбор того, как банку начать долгий цикл миграции уже сейчас.

Как это проявляется в жизни

К 2026-2027 годам международные стандарты постквантовой криптографии (NIST PQC) уже опубликованы и проходят финальную стандартизацию. К 2028-2030 годам появляются первые требования регуляторов в развитых странах по миграции банковских систем на постквантовые алгоритмы — пока для критичных компонентов (корреспондентские расчёты, долгосрочные документы). К 2032-2035 годам реальный квантовый компьютер достаточной мощности (порядка миллиона логических кубитов) становится теоретически возможным, угроза переходит из гипотетической в практическую. К 2040 году большинство банковских криптографических компонентов в развитых странах работают на постквантовых алгоритмах. Регион Центральной Азии следует с задержкой 5-7 лет.

Почему так получается

К необходимости миграции на постквантовую криптографию ведут несколько факторов. Во-первых, угроза «собрать сейчас, расшифровать потом» — атакующий может перехватить зашифрованный трафик сегодня и хранить его до появления квантового компьютера. Это означает, что чувствительные данные с долгим сроком жизни (корреспондентские согласования, долгосрочные контракты, ипотечные документы) уже сейчас находятся под угрозой. Во-вторых, инвестиции в постквантовую криптографию — это длинный цикл. Современные банковские системы используют RSA и ECC в десятках точек — приложения, протоколы, аппаратные ключи. Миграция занимает 5-10 лет планомерной работы. Если начать в 2030 году, к 2035-2040 годам банк не успеет.

Что обычно пробуют — и почему это не помогает

Игнорировать угрозу как «теоретическую на десятилетия» — оказываются неготовыми к 2032-2035 годам, когда регулятор начинает требования
Заменить криптографию точечно в одном компоненте без общей карты — миграция фрагментирована, остаются уязвимые точки
Использовать постквантовые алгоритмы экспериментально без операционной готовности — теряют надёжность работы критичных систем
Полагаться на вендоров инфраструктуры без собственной криптографической экспертизы — оказываются заложниками их темпа
Не учитывать постквантовую миграцию в долгосрочных стратегических решениях по архитектуре и закупках

Что реально нужно

Банку нужна стратегическая программа миграции на постквантовую криптографию на горизонте 7-10 лет. Архитектурно — инвентаризация всех точек применения текущей криптографии (RSA, ECC, симметричные ключи) и план их замены. Операционно — выделенный криптографический архитектор или команда с собственным roadmap. Закупочно — все новые системы и компоненты выбираются с учётом возможности перехода на постквантовые алгоритмы. Партнёрски — координация с международными корреспондентами по согласованным датам перехода. Регуляторно — следование стандартам NIST PQC с адаптацией к локальным требованиям ЦБУ.

Что проверить до старта

Есть ли в банке выделенный криптографический архитектор или это зона ответственности безопасности в целом
Инвентаризация криптографических компонентов — она существует и обновляется или это устная информация
Какие из критичных систем используют криптографию с длинным сроком чувствительности (корреспондентские расчёты, ипотека, корпоративные контракты)
Готовность вендоров банковской инфраструктуры к постквантовой миграции — есть ли roadmap у каждого ключевого поставщика
Стратегическая позиция CIO/CISO — учтена ли постквантовая миграция в долгосрочной архитектурной программе

Как двигаться шаг за шагом

Провести инвентаризацию криптографических компонентов в банке с категоризацией по чувствительности и срочности миграции
Назначить криптографического архитектора с прямым подчинением CISO или CIO
Сформулировать roadmap миграции на 7-10 лет с приоритетом критичных систем
Включить постквантовую готовность в требования к новым закупкам и системам
К 2028-2030 годам — пилотная миграция нескольких критичных компонентов на постквантовые алгоритмы
К 2032-2035 годам — миграция критичной инфраструктуры завершена
К 2040 году — полная криптографическая инфраструктура на постквантовых алгоритмах

→

Что ещё стоит изучить

Темы из этой же области, которые часто разбираем вместе с этой

Решение

Это не только статьи

Об этом не просто пишу — могу прийти, разобрать вашу ситуацию и спроектировать решение под ваш контур.

Обсудить применение →

← Назад

Готовы обсудить вашу задачу?

Расскажите, что не работает или что нужно построить. Первый разговор — без обязательств.

Обсудить задачу Написать в Telegram

Обычно отвечаю в течение нескольких часов