HSBC teste la protection des opérations de change contre les attaques d'ordinateurs quantiques

information fournie par Reuters •06/12/2023 à 15:25

(Ajout d'une citation d'Amazon Web Services au paragraphe 14) par Sinead Cruise et Lawrence White

HSBC HSBA.L a terminé ce qu'elle affirme être le premier essai au monde d'un outil conçu pour protéger les données financières hautement sensibles des cybercriminels qui cherchent à exploiter la puissance des ordinateurs quantiques de nouvelle génération pour lancer de futures attaques.

La banque britannique a déclaré avoir utilisé cet outil pour protéger une transaction sur sa plateforme propriétaire, HSBC AI Markets, échangeant 30 millions d'euros contre des dollars américains.

Ce test, dont les détails sont rapportés ici pour la première fois, montre comment les banques tentent de devancer les cybercriminels qui pourraient utiliser les progrès de l'informatique pour accéder aux données des transactions dans les systèmes financiers mondiaux tels que le marché des changes, qui représente 7 500 milliards de dollars par jour.

colin Bell, directeur général de HSBC Europe, a déclaré à Reuters: "Nous pensons que nous sommes encore loin de la capacité des ordinateurs quantiques à briser le cryptage traditionnel, mais c'est maintenant qu'il faut s'y préparer".

Le test de HSBC s'est déroulé sur un réseau créé par l'entreprise de télécommunications britannique BT BT.L et utilisant des appareils développés par Toshiba ainsi que le soutien d'Amazon Web Services.

Ce test constitue une étape importante dans la démonstration des applications commerciales de la technologie en utilisant les réseaux de fibre optique actuellement disponibles, a déclaré Andrew Shields, responsable de la technologie quantique chez Toshiba Europe.

Howard Watson, responsable de la sécurité et des réseaux chez BT Group, a déclaré qu'il était essentiel que l'infrastructure numérique reste sécurisée contre les nouvelles menaces basées sur la technologie quantique.

HSBC a déclaré que le test l'aidait à planifier la manière dont elle pourrait déployer sur certains de ses systèmes de transactions une forme de cryptage connue sous le nom de distribution quantique de clés (QKD).

La QKD utilise des particules de lumière pour fournir des clés secrètes entre les parties qui peuvent être utilisées pour crypter et décrypter des données sensibles, a déclaré la banque.

"La protection des données de la banque et de nos clients est une chose que nous prenons très au sérieux", a déclaré Richard Bibbey, responsable mondial des opérations de change, des taux des marchés émergents et des matières premières chez HSBC.

"Si quelqu'un parvenait à écouter les flux qui transitent par les plus grandes institutions de change, il disposerait d'une quantité importante d'informations, de la capacité de manipuler le marché et de comprendre quelles transactions ont été exécutées avant qu'elles n'aient été gérées en fonction des risques

Les ordinateurs quantiques promettent d'être des millions de fois plus rapides que les superordinateurs les plus puissants d'aujourd'hui, ce qui pourrait révolutionner tous les domaines, de la recherche médicale à la lutte contre le changement climatique.

Les banques du monde entier travaillent sur la manière d'en tirer parti et de se protéger contre les risques.

"L'introduction de la distribution quantique des clés dans un scénario commercial est un exemple concret de la manière dont cette technologie (...) établit un modèle pour encore plus de cas d'utilisation afin d'aider les clients à rester en sécurité", a déclaré Simone Severini, directeur général des technologies quantiques chez Amazon Web Services AMZN.O .

Quelque 297 brevets pour ce qu'on appelle la cryptographie postquantique, ou des systèmes résistants aux attaques de l'informatique quantique, ont été déposés rien qu'aux États-Unis depuis 2015, selon John Egan, directeur général de la filiale de recherche indépendante de BNP Paribas, L'Atelier.

Certains experts sont sceptiques quant aux implications pratiques immédiates de la technologie QKD pour les marchés financiers.

Selon Martin Albrecht, professeur de cybersécurité au King's College de Londres, les autorités affirment que les exigences en matière de matériel spécialisé rendent la technologie QKD impraticable pour de nombreux utilisateurs finaux potentiels.