Whalesbook
क्रिप्टोग्राफिक धोक्यांचे मोठे आव्हान
भारतीय रिझर्व्ह बँकेने (RBI) Q-SAFE समितीची स्थापना केली आहे. सध्याची एन्क्रिप्शन (encryption) पद्धत क्वांटम कम्प्युटिंगमुळे भेदली जाऊ शकते, हा यामागील मुख्य धोका आहे. RTGS आणि UPI सारख्या महत्त्वाच्या आर्थिक प्रणाली RSA आणि Elliptic Curve Cryptography सारख्या तंत्रज्ञानावर अवलंबून आहेत. मात्र, शक्तिशाली क्वांटम कम्प्युटरमुळे हे तंत्रज्ञान कालबाह्य ठरू शकते.
'हार्वेस्ट नाऊ, डिक्रिप्ट लेटर' (harvest now, decrypt later) हा सर्वात मोठा चिंतेचा विषय आहे. यामध्ये आजचा संवेदनशील डेटा भविष्यातील क्वांटम कम्प्युटरद्वारे डिक्रिप्ट करण्यासाठी चोरला जाऊ शकतो.
तयारीचे मूल्यांकन
संशोधनात असे दिसून आले आहे की, आर्थिक तंत्रज्ञान क्षेत्रातील कंपन्यांची क्वांटम सज्जता (quantum readiness) खूप कमी आहे. याचा अर्थ, सध्याची यंत्रणा आणि आवश्यक संरक्षण यांच्यात मोठी तफावत आहे. अनेक संस्था जुन्या सिस्टीम वापरत आहेत, ज्या सहजपणे अपग्रेड करता येत नाहीत.
Q-SAFE समिती 'क्रिप्टोग्राफी बिल ऑफ मटेरियल्स' (CBOM) तयार करण्याची योजना आखत आहे. याद्वारे सर्व क्रिप्टोग्राफिक अवलंबित्व (cryptographic dependencies) नकाशावर आणले जाईल आणि कोणत्या क्षेत्रात सर्वाधिक धोका आहे, हे ओळखले जाईल. क्वांटम-प्रतिरोधक (quantum-resistant) पायाभूत सुविधा तयार करण्याच्या दिशेने हे पहिले पाऊल आहे.
प्रणालीगत धोके आणि खर्च
हा धोका केवळ तांत्रिक नसून तो संपूर्ण प्रणालीसाठी (systemic) आहे आणि त्याचे मोठे आर्थिक परिणाम होऊ शकतात. या बदलांशी जुळवून घेण्यात अयशस्वी झाल्यास, संस्थांना प्रत्येकी ₹500 ते ₹1,000 कोटींपर्यंत दंड होऊ शकतो.
बाहेरील विक्रेत्यांवर (vendors) सुरक्षेसाठी अवलंबून राहिल्याने पुरवठा साखळीतील (supply chain) धोकेही वाढतात. जर भारताच्या आर्थिक क्षेत्राला आपल्या प्रणालीचे अपग्रेड समन्वयित (coordinate) करता आले नाही, तर काही संस्था नवीन सुरक्षा मानके पूर्ण करू शकणार नाहीत आणि त्या जागतिक व्यापार आणि बँकिंगमधून वगळल्या जाऊ शकतात.
पुढील वाटचाल
Q-SAFE समिती सहा महिन्यांच्या आत एक धोरणात्मक आराखडा (strategic framework) सादर करण्याचे उद्दिष्ट ठेवत आहे. हा आराखडा NIST-मान्यताप्राप्त पोस्ट-क्वांटम क्रिप्टोग्राफिक मानके (post-quantum cryptographic standards) स्वीकारण्याच्या जागतिक प्रयत्नांशी जुळणारा असेल.
यामध्ये मोठ्या सार्वजनिक बँकांपासून ते खाजगी फिनटेक कंपन्यांपर्यंत सर्व संस्थांमध्ये सुरक्षा मानकीकरण (standardizing security) आवश्यक असेल. आता केवळ सैद्धांतिक संशोधनावर (theoretical research) लक्ष केंद्रित न करता, सध्याच्या आणि क्वांटम-प्रतिरोधक पद्धतींच्या मिश्रणाचा वापर करून एक सुरक्षित आणि चपळ आर्थिक परिसंस्था (financial ecosystem) प्रत्यक्षात तयार करण्यावर भर दिला जात आहे.