Kesiapan Kuantum untuk Bank Indonesia
CyberRank Research
Kesiapan kuantum bagi bank berarti mengetahui sistem sendiri dan vendor mana yang masih hanya mengandalkan kriptografi kunci publik yang rentan kuantum, serta menyepakati tanggal untuk memindahkannya ke algoritma pasca-kuantum. Data perbankan tetap sensitif selama bertahun-tahun, sehingga menjadi sasaran utama serangan harvest-now-decrypt-later. Pemeriksaan paparan kripto kuantum CyberRank (Beta) menunjukkan postur TLS dan SSH publik setiap vendor tanpa memerlukan kerja sama vendor.
Intisari
- Data perbankan, pembayaran dan identitas harus dirahasiakan bertahun-tahun, sehingga menjadi prioritas migrasi pasca-kuantum.
- Tidak ditemukan aturan OJK khusus tentang kriptografi pasca-kuantum; bank mengelolanya di bawah kewajiban risiko TI dan alih daya yang sudah ada.
- Periksa lebih dulu pemroses pembayaran, penyedia core banking dan cloud, serta vendor dengan akses API ke data nasabah.
- CyberRank menunjukkan postur kripto kuantum setiap vendor (Beta) dari layanan TLS dan SSH publiknya.
Mengapa kesiapan kuantum penting bagi bank?
Karena data bank memiliki masa kerahasiaan panjang, dan sebagian besar melewati vendor yang pertukaran kuncinya tidak dikendalikan bank.
Data rekening, riwayat transaksi dan dokumen identitas dapat direkam hari ini dan didekripsi nanti. NIST berencana menghentikan algoritma kunci publik yang rentan kuantum setelah 2030 dan melarangnya setelah 2035, seperti dijelaskan dalam artikel kami tentang tenggat keamanan kuantum dan kriptografi pasca-kuantum. Bank yang memigrasikan sistemnya sendiri tetapi tetap memakai vendor dengan kriptografi klasik saja tetap terekspos.
Apa kata OJK tentang kriptografi pasca-kuantum?
Saat artikel ini ditulis, belum ditemukan aturan OJK yang khusus mengatur kriptografi pasca-kuantum.
Bank tetap memikul kewajiban umum untuk mengelola risiko TI dan risiko penyedia alih daya, termasuk cara penyedia tersebut melindungi data. Perlakukan kesiapan kuantum sebagai bagian dari pengawasan vendor yang sudah ada, seperti dibahas di halaman alih daya OJK kami, dan pastikan posisi terkini bersama tim kepatuhan Anda.
Vendor bank mana yang perlu diperiksa lebih dulu?
Mulailah dengan vendor yang membawa data nasabah berumur panjang melalui internet.
- Pemroses pembayaran, switching dan penyedia layanan kartu.
- Penyedia core banking, cloud dan pusat data.
- Mitra fintech dan penyedia API dengan akses ke data nasabah.
- Penyedia verifikasi identitas, e-KYC dan tanda tangan dokumen.
- Penyedia layanan keamanan terkelola dan TI dengan akses jarak jauh.
Bagaimana CyberRank membantu
Pemeriksaan paparan kripto kuantum CyberRank (Beta) memberi setiap vendor postur belum, sebagian atau sudah aman kuantum dari layanan TLS dan SSH publiknya, dengan pertukaran kunci dan tanda tangan diperiksa terpisah. Hasilnya berada di profil yang sama dengan security rating dan tingkat dampak vendor, sehingga vendor kritis dengan kriptografi klasik saja langsung menonjol. CyberRank tidak dapat melihat sistem internal, HSM atau rencana migrasi vendor; gunakan kuesioner dan kontrak untuk hal tersebut.
Pertanyaan yang sering diajukan
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda