金管局促銀行2030年前做好量子防護
香港金管局副總裁袁國馨警告，現有加密技術無法抵禦量子攻擊，呼籲銀行業在2030年前做好後量子密碼（PQC）準備。業界量子準備指數僅2.3分（10分滿分），認知雖存但行動未真正開始。
香港金融管理局（HKMA）副總裁袁國馨（Arthur Yuen Kwok-hang）周一在香港金融科技周活動上警告，現行的加密技術無法在量子環境下保護機密金融數據，呼籲業界須在2030年前做好後量子密碼（PQC）準備。
金管局今年七月發表銀行業量子準備白皮書，顯示業界量子準備指數僅2.3分（10分滿分）。袁國馨形容這個基準「不算很高」，並指出業界雖對量子威脅有認知，但「規劃和行動實際上仍未真正開始」，現時距離達成PQC準備目標僅餘約三至四年時間。
核心憂慮在於，現有加密技術能否在未來量子攻擊下保護高度機密的金融數據，而過渡至抗量子系統涉及大量外部服務供應商，令遷移過程變得複雜。香港科技大學商學院院長安思立（Frederik Anseel）指出，金融界存在認知與行動之間的差距，「你可能普遍有認知，但沒有清晰的時間表和趨勢，這不會產生迫切感」。他警告出現「責任擴散」現象，即各機構假設技術專家已在處理相關問題；他建議企業應先指派清晰任務並設定死線，從關鍵業務流程開始逐步了解自身不足。
第三方及供應鏈依賴亦令問題更為複雜。滙控集團資訊總監利思圖（Stuart Riley）坦言，引入外部服務供應商無可避免，但為達致端到端安全必須如此。他強調企業現時可採取「無後悔行動」，例如升級至TLS 1.3加密協定。滙控已訂立全公司2030年達至量子準備的目標，涵蓋所有關鍵業務服務，並設立中央量子團隊協調網絡安全部門制定標準，由業務單位自行執行系統遷移。
利思圖笑言，在其35年事業生涯中，「沒有一年量子不是被說成五年後的事」，但業界在錯誤率降低和量子位元可用性方面持續取得突破，威脅正日益迫近。他建議按客戶重要性和數據敏感度排序系統，並聚焦開放標準以降低風險。
