Швейцарская служба по надзору за финансовыми рынками (FINMA) выпустила Руководство 05/2026 – Квантовые вычисления, документ, который посылает четкий сигнал финансовому сектору: киберриски, связанные с квантовыми технологиями, больше не являются теоретическими, и подготовка должна начаться прямо сейчас.

Среди 40 опрошенных банков, страховых компаний, управляющих активами и инфраструктур финансовых рынков FINMA обнаружила высокую осведомленность о рисках, но ограниченные практические действия. В то время как две трети институтов ожидают, что связанные с квантовыми компьютерами киберугрозы затронут их в течение семи лет, только 8% имеют дорожную карту квантово-безопасного шифрования, а 72% еще не начали какие-либо работы по миграции.

Для сектора, построенного на доверии, конфиденциальности и устойчивости, этот разрыв весьма значителен. И именно здесь мы можем помочь.

Квантовый риск ускоряется

В отчете FINMA подчеркивается несколько опасений, разделяемых всей индустрией:

Сроки прорывов сокращаются. Многие институты ожидают, что RSA-2048 может быть взломан в течение десятилетия.

Атаки типа «перехвати сейчас, расшифруй потом» уже представляют реальную угрозу. Данные, украденные сегодня, могут быть расшифрованы после того, как квантовые компьютеры достигнут зрелости.

Критические данные требуют долгосрочной защиты. Информация о клиентах, записи транзакций, цифровые подписи и регуляторные данные должны оставаться в безопасности на протяжении десятилетий.

Миграция займет годы. Криптографическая инвентаризация, обновление систем, зависимости от поставщиков и процессы управления не могут быть завершены за одну ночь.

Вывод FINMA недвусмыслен: учреждения должны начать переход на квантово-безопасное шифрование сейчас, а не тогда, когда появятся квантовые компьютеры.

Рекомендации FINMA: четкая дорожная карта

FINMA выделяет пять приоритетных направлений деятельности для финансовых институтов:

1. Стратегия и дорожная карта PQC, утвержденные советом директоров. Учреждения должны определить вехи и целевые даты, а дорожная карта PQC должна быть готова к середине 2027 года.

2. Динамическая криптографическая инвентаризация. Все системы шифрования, подписи, аутентификации и управления ключами должны быть сопоставлены — во всех приложениях, инфраструктуре и на аутсорсинговых сервисах.

3. Приоритизация критически важных данных с длительным сроком хранения. Данные, уязвимые для атак с перехватом и последующей расшифровкой, должны быть защищены в первую очередь, потенциально с использованием гибридных криптографических подходов.

4. Криптографическая гибкость. Системы должны быть спроектированы таким образом, чтобы гибко переключать алгоритмы по мере эволюции стандартов.

5. Взаимодействие с внешними провайдерами. Требования квантовой безопасности должны быть интегрированы в контракты с поставщиками и циклы релизов.

Эти рекомендации тесно связаны с глобальными регуляторными тенденциями (NIST, ENISA, NCSC) и общим переходом к квантово-безопасным архитектурам.

Как ID Quantique поддерживает финансовые институты

ID Quantique, ныне входящая в состав IonQ, уже более двух десятилетий помогает правительствам, операторам критической инфраструктуры и финансовым институтам готовиться к квантовым рискам. Наши решения напрямую устраняют пробелы, выявленные в отчете FINMA.

Интеграция квантово-безопасной криптографии (PQC)

Мы помогаем учреждениям в:

Создании криптографических инвентарей

Разработке дорожных карт миграции на PQC

Внедрении гибридных криптографических схем

Обеспечении криптографической гибкости в различных системах и приложениях

Наши команды тесно сотрудничают с директорами по информационной безопасности (CISO), руководителями архитектуры и группами комплаенса для обеспечения соответствия требованиям FINMA, NIST и ENISA.

Квантовое распределение ключей (QKD) для высоконагруженных каналов связи

Хотя руководство FINMA сосредоточено на PQC, многие учреждения также изучают внедрение QKD в дополнение к PQC для защиты своих наиболее чувствительных магистральных каналов. ID Quantique является мировым лидером в области QKD с развертываниями в следующих сферах:

Инфраструктуры финансовых рынков

Правительственные сети

Телекоммуникационные операторы

Трансграничные коридоры безопасной связи

QKD обеспечивает теоретико-информационную безопасность, гарантируя, что критически важные данные при передаче остаются защищенными даже от будущих квантовых компьютеров.

Квантовая генерация случайных чисел (QRNG)

Надежная криптография зависит от высокой степени случайности. Наша технология QRNG уже используется банками и платежными провайдерами для усиления генерации ключей и систем аутентификации.

Независимо от того, начинает ли учреждение свой путь к квантовой безопасности или уже проводит пилотные проекты, мы обеспечиваем поддержку на всех этапах. Мы можем помочь вам:

Оценить подверженность квантовым рискам

Расставить приоритеты для критически важных данных

Взаимодействовать с поставщиками и согласовывать контракты на аутсорсинг

Строить криптогибкие архитектуры

Обучать команды и укреплять внутреннюю экспертизу

Время действовать — сейчас

Послание FINMA предельно ясно: хотя квантовые компьютеры еще не достигли полного масштаба, связанные с ними риски уже влияют на безопасность сегодняшнего дня. Переход на квантово-безопасное шифрование займет годы, и учреждения, которые затянут с этим, столкнутся с растущими оперативными, регуляторными и репутационными рисками.

В ID Quantique мы верим, что заблаговременная подготовка — это единственный ответственный путь вперед. Мы готовы помочь швейцарским финансовым институтам (и глобальным организациям) создать квантово-безопасную основу, необходимую для долгосрочной устойчивости. Если ваша организация начинает планировать свою дорожную карту PQC, оценивает гибридную криптографию или изучает QKD для критически важных каналов, наша команда готова поддержать вас.