#ustreasurylaunchesquantumreadinessworkinggroup Treasury
Hat soeben Ihre Lieferantenkryptografie zu Ihrem Problem gemacht.
Die
Quantum-Readiness
Task Force wurde am Montag unter dem Unterstaatssekretär Bessent ins Leben gerufen, nach einer Executive Order 14412. Public-private, Finanzsektor, drei Arbeitsstränge.
Einer der drei ist
Drittpartei- und Lieferanten
Readiness
.
Lesen Sie das als eigenständigen Arbeitsstrang, nicht als Fußnote. Das Finanzministerium fordert die Institute nicht nur auf, zu migrieren. Es verlangt, dass sie die Einsatzbereitschaft der Technologieanbieter unterhalb von ihnen erfassen.
Die Schweiz war zuerst da. FINMA fordert Aufsichtsbehörden bereits dazu auf, dass beaufsichtigte Institute die PQC-Readiness der Lieferanten bewerten, sie in Verträge aufnehmen und Exit-Strategien für Lieferanten vorsehen, die nicht Schritt halten können. Unterschiedliche Rechtsordnungen, unterschiedliche Mechanismen, dieselbe Schlussfolgerung, sechs Wochen auseinander.
Und die beste Zeile der Ankündigung kam nicht vom Finanzministerium. Sie kam von Deborah Guild, Vorsitzende des Financial Services Sector Coordinating Council und Leiterin der Technologie bei PNC.
Die Einsatzbereitschaft für Post-Quantum-Kryptografie ist kein Übungsfeld mehr zum „Zukunftssicher-Machen“. Es ist eine Risikokontrolle von heute.
Das ist die eigene koordinierende Ratsvorsitzende des Sektors. Nicht ein Anbieter. Nicht ein Forscher. PQC vom Spaltenbereich „Roadmap“ in den Bereich „Kontrollen“ verschieben.
Hier ist das praktische Problem unter Arbeitsstrang zwei. Jeder Technologieanbieter, den Sie nutzen, wird Ihnen sagen, dass er quantenbereit ist. Diese Behauptung zu prüfen bedeutet, die Implementierung zu testen, nicht das Datenblatt zu lesen. Die meisten Institute haben keine Möglichkeit, das zu tun, und einen Anbieter bitten, sich selbst zu bewerten, ist keine Bewertung.
Das Qtonic Quantum Lab bewertet PQC-Implementierungen unabhängig. Was Ihre Lieferanten behaupten, wird verifiziert statt einfach akzeptiert.
Das Finanzministerium hat die Lieferanten-Readiness zu einem Arbeitsstrang gemacht. Irgendjemand muss die Lieferanten prüfen.$FLUID $EDEN $CSOPSKHYNIX2L
Hat soeben Ihre Lieferantenkryptografie zu Ihrem Problem gemacht.
Die
Quantum-Readiness
Task Force wurde am Montag unter dem Unterstaatssekretär Bessent ins Leben gerufen, nach einer Executive Order 14412. Public-private, Finanzsektor, drei Arbeitsstränge.
Einer der drei ist
Drittpartei- und Lieferanten
Readiness
.
Lesen Sie das als eigenständigen Arbeitsstrang, nicht als Fußnote. Das Finanzministerium fordert die Institute nicht nur auf, zu migrieren. Es verlangt, dass sie die Einsatzbereitschaft der Technologieanbieter unterhalb von ihnen erfassen.
Die Schweiz war zuerst da. FINMA fordert Aufsichtsbehörden bereits dazu auf, dass beaufsichtigte Institute die PQC-Readiness der Lieferanten bewerten, sie in Verträge aufnehmen und Exit-Strategien für Lieferanten vorsehen, die nicht Schritt halten können. Unterschiedliche Rechtsordnungen, unterschiedliche Mechanismen, dieselbe Schlussfolgerung, sechs Wochen auseinander.
Und die beste Zeile der Ankündigung kam nicht vom Finanzministerium. Sie kam von Deborah Guild, Vorsitzende des Financial Services Sector Coordinating Council und Leiterin der Technologie bei PNC.
Die Einsatzbereitschaft für Post-Quantum-Kryptografie ist kein Übungsfeld mehr zum „Zukunftssicher-Machen“. Es ist eine Risikokontrolle von heute.
Das ist die eigene koordinierende Ratsvorsitzende des Sektors. Nicht ein Anbieter. Nicht ein Forscher. PQC vom Spaltenbereich „Roadmap“ in den Bereich „Kontrollen“ verschieben.
Hier ist das praktische Problem unter Arbeitsstrang zwei. Jeder Technologieanbieter, den Sie nutzen, wird Ihnen sagen, dass er quantenbereit ist. Diese Behauptung zu prüfen bedeutet, die Implementierung zu testen, nicht das Datenblatt zu lesen. Die meisten Institute haben keine Möglichkeit, das zu tun, und einen Anbieter bitten, sich selbst zu bewerten, ist keine Bewertung.
Das Qtonic Quantum Lab bewertet PQC-Implementierungen unabhängig. Was Ihre Lieferanten behaupten, wird verifiziert statt einfach akzeptiert.
Das Finanzministerium hat die Lieferanten-Readiness zu einem Arbeitsstrang gemacht. Irgendjemand muss die Lieferanten prüfen.$FLUID $EDEN $CSOPSKHYNIX2L
