Projeto Leap
tornando o sistema financeiro à prova de quantum
O Project Leap foi lançado pelo Cubo de Inovação do BIS do Centro do Sistema Euro, juntamente com o Banco da França e o Banco Federal da Alemanha, os parceiros do projeto no Sistema Euro, para preparar os bancos centrais e o sistema financeiro global para uma transição para a criptografia resistente a quantum.
Por que os computadores quânticos representam uma ameaça cibernética aos dados financeiros
Os computadores quânticos, caso atinjam tamanho e potência suficientes, podem ser capazes de quebrar os esquemas de criptografia amplamente usados hoje para garantir transações e dados financeiros seguros. Isso torna a computação quântica uma das ameaças de segurança cibernética mais importantes que o sistema financeiro enfrenta, potencialmente expondo todas as transações financeiras e muitos de nossos dados financeiros armazenados existentes a ataques. Embora ainda não esteja claro quando a tecnologia de computação quântica poderá ser adotada em larga escala, seu potencial como ameaça cibernética ao sistema financeiro já é motivo de preocupação. Atores mal-intencionados podem interceptar e armazenar dados confidenciais e classicamente criptografados com a intenção de descriptografá-los mais tarde, quando os computadores quânticos se tornarem poderosos o suficiente para fazê-lo. Isso significa que os dados armazenados ou transmitidos hoje estão, de fato, expostos a ataques de "colheita agora, descriptografar depois" por um futuro computador quântico.
Reconhecendo esses riscos potenciais para seus sistemas e dados, o setor financeiro precisa implementar preventivamente tecnologias robustas de comunicação quântica e proteção de dados. Dada a sensibilidade de longo prazo dos dados financeiros e a complexidade dos sistemas de TI do banco central, uma fase de transição deve ser iniciada com bastante antecedência para que esquemas de criptografia resistentes a quantum possam ser implementados.
Preparando-se para a ameaça cibernética dos computadores quânticos
A 1ª fase do Projeto Leap testou a implementação de protocolos criptográficos pós-quânticos entre dois bancos centrais com o objetivo de aprimorar o conhecimento da comunidade de bancos centrais sobre criptografia pós-quântica. Para atingir este objetivo, um algoritmo de chave pública tradicional foi implementado juntamente com vários algoritmos resistentes a quantum em um modo de cifragem híbrido, com o objetivo de manter a confidencialidade das mensagens enviadas entre dois sistemas de TI distantes. O canal de comunicação resistente a quantum foi testado pela 1ª vez com mensagens de pagamento transmitidas entre o Banco da França e o Banco Federal da Alemanha. O objetivo era testar o desempenho de produtos e processos existentes usando tecnologia resistente a quantum.
Visão geral do salto do projeto
Para promover uma compreensão mais ampla da criptografia pós-quântica, a primeira fase do Projeto Leap explorou soluções que incorporam a noção de agilidade criptográfica e demonstrou que a aplicação de novos esquemas resistentes a quantum é possível. Os bancos centrais precisarão permitir uma fase de transição em seus roteiros de segurança cibernética, para que estejam preparados assim que os padrões finais forem publicados.
O relatório do projeto descreve as descobertas funcionais ao aplicar protocolos criptográficos pós-quânticos em modo híbrido, considerando os desafios de implantação em nível organizacional e técnico. O Projeto Leap aborda alguns dos desafios específicos da implementação de ambientes informáticos resistentes a quantum para o sistema financeiro, com vista a preparar esta transição e a acelerá-la.
Casos adicionais de uso do banco central serão explorados em uma fase subsequente do projeto com o objetivo geral de contribuir para tornar o sistema financeiro à prova de quantum. Portanto, a segunda fase integrará mais de dois bancos centrais para investigar ambientes de TI mais complexos em preparação para contextos do mundo real. Um novo relatório será publicado orientando sobre as especificidades dos sistemas dos bancos centrais, a fim de facilitar os planos de migração para ambientes quantum-safe.
"Implementar a comunicação com resistência quântica já é viável hoje, mas é crucial entender como esses novos padrões afetarão as operações do banco central. As características operacionais desses novos protocolos são em grande parte desconhecidas, pois os processos em tempo real não foram adequadamente testados – uma lacuna que o Project Leap pretende preencher." - Raphael Auer, Chefe do Cubo de Inovação do BIS do Centro do Sistema Euro
▪ O Cubo de Inovação do BIS do Centro do Sistema Euro, o Banco da França e o Banco Federal da Alemanha, estabeleceram com sucesso um canal de comunicação seguro quântico que protege os dados financeiros.
▪ O Project Leap aborda a ameaça que os futuros computadores quânticos representam para os algoritmos criptográficos atuais e, portanto, para a confidencialidade dos dados financeiros.
▪ O sucesso da experiência abre caminho para que os parceiros construam uma cadeia completa de confiança para aplicações do banco central, atuando como um modelo para o sistema financeiro.
Um canal de comunicação seguro projetado para proteger dados financeiros contra futuras ameaças de computadores quânticos foi estabelecido com sucesso pelo Cubo de Inovação do BIS do Centro do Centro Sistema Euro e seus parceiros do Centro do Sistema Euro, Banco da França e Banco Federal da Alemanha. Os computadores quânticos, quando atingirem tamanho e potência suficientes, serão capazes de quebrar facilmente os esquemas de criptografia criptográfica atualmente usados para garantir transações e dados financeiros seguros. Essa é uma das ameaças de segurança cibernética mais significativas que o sistema financeiro enfrenta hoje, potencialmente expondo todas as transações e muitos de nossos dados financeiros armazenados existentes a ataques. Os especialistas referem-se a esse risco como "Dia Q". Para preparar os bancos centrais e o sistema financeiro global para uma transição em direção à criptografia resistente a quantum, o Project Leap do Cubo de Inovação do BIS do Centro do Sistema Euro está investigando como atualizar e substituir os algoritmos de segurança criptográfica dos quais o sistema financeiro depende criticamente.
"O Projeto Leap faz uma contribuição importante para mitigar a ameaça representada pelos computadores quânticos à confidencialidade dos dados financeiros e à estabilidade e integridade do sistema financeiro global. Embora não saibamos exatamente quando os computadores quânticos serão fortes o suficiente para quebrar a criptografia de hoje, os bancos centrais precisam se preparar. O Projeto Leap é um modelo de como eles podem fazer isso." - Raphael Auer, Chefe do Cubo de Inovação do BIS do Centro do Sistema Euro
O relatório Leap apresenta uma visão abrangente dos experimentos realizados e as descobertas técnicas iniciais que podem ajudar a orientar a transição global para novos protocolos criptográficos. O projeto envolveu a transmissão de mensagens de pagamento de teste através deste túnel VPN (Virtual Private Network) resistente a quantum entre servidores localizados em Paris e Frankfurt, demonstrando, assim, como os dados financeiros críticos podem ser protegidos. O sucesso do experimento abre caminho para o Cubo de Inovação do BIS do Centro do Sistema Euro e seus parceiros construírem uma cadeia de confiança completa para aplicações de bancos centrais no mundo pós-quântico, atuando como um modelo para o sistema financeiro.
Mais artigos sobre projetos do BIS.
Nenhum comentário:
Postar um comentário