Europol wil dat banken plannen maken voor overstap naar quantumveilige encryptie

Banken moet niet naïef zijn voor dit beveiligingsprobleem, stelt Europol. Het daadwerkelijke scenario van ‘store now, decrypt later’ is mogelijk nog vijf tot tien jaar weg, maar er is op korte termijn actie nodig om het probleem te mitigeren. Financiële dienstverleners moeten naar verwachting namelijk jaren uittrekken om hun kwetsbare encryptiemethoden te verruilen voor quantumveilige encryptiemethoden. De Amerikaanse overheid liet vorig jaar al een vergelijkbare waarschuwing uitgaan, herinnert security.nl zich.

Overstappen is niet een taak voor banken alleen, stelt Europol. Zij doen er goed aan om over dit onderwerp in gesprek te gaan met techbedrijven, toezichthouders en overheden, om zo een vrijwillig framework op te stellen. Als dat lukt, acht Europol het niet nodig om banken aanvullende wet- en regelgeving op te leggen.

Overstappen op quantumveilige encryptie is volgens Europol belangrijk omdat banken zeer gevoelige informatie van bedrijven en consumenten verwerken. Die financiële gegevens dienen privé te blijven. Lukt dat niet, dan ontstaan er financiële verliezen voor verschillende partijen én loopt de bank in kwestie gegarandeerd flinke reputatieschade op. Die reputatieschade kan een bank op zijn beurt in zwaar weer brengen.