Banken en andere financieel dienstverleners moeten snel met een plan komen voor de overstap naar quantumveilige encryptie en daarbij rekening houden met het risico van 'store now, decrypt later' aanvallen, zo stelt Europol. Bij dergelijke aanvallen verzamelen aanvallers nu allerlei versleutelde informatie met het idee die op een later moment in de toekomst door middel van quantum computing te kunnen kraken.

"Een voldoende geavanceerde quantumcomputer heeft de mogelijkheid om veelgebruikte encryptiealgoritmes te kraken, wat de vertrouwelijkheid van financiële transacties, authenticatieprocessen en digitale contracten in gevaar brengt", aldus Europol. "Hoewel schattingen suggereren dat quantumcomputers die hiertoe in staat zijn binnen de komende tien tot vijftien jaar kunnen verschijnen, is de tijd die nodig is om van kwetsbare encryptiemethodes over te stappen aanzienlijk."

Volgens Europol vereist een succesvolle overstap naar quantumveilige encryptie samenwerking tussen financiële instellingen, technologieaanbieders, beleidsmakers en toezichthouders. Een risico dat nu al speelt zijn 'store now, decrypt later' aanvallen, ook wel 'harvest now, decrypt later' genoemd. Aanvallers verzamelen nu versleutelde data met de bedoeling die in de toekomst te kraken. "Gevoelige financiële informatie, waaronder langetermijninvesteringsstrategieën en vertrouwelijke overeenkomst, kunnen worden gecompromitteerd als belangrijke beveiligingsmaatregelen niet worden genomen", aldus Europol. Dit kan leiden tot financiële verliezen en reputatieschade.

Voor de overstap naar quantumveilige encryptie doet de Europese opsporingsdienst verschillende aanbevelingen. Zo moeten financiële instellingen en beleidsmakers de overstap naar quantumveilige encryptie een prioriteit maken. Aanvullende wetgeving is volgens Europol niet nodig. "Een vrijwillig framework opgesteld tussen toezichthouders en de private sector zou voldoende moeten zijn." De Amerikaanse overheid kwam vorig jaar ook al met een waarschuwing dat kwaadwillenden nu al bezig zijn met 'store now, decrypt later'.