Финансовая компания LGT Financial Services AG запустила пилотный проект по внедрению постквантовой защиты в своей системе онлайн-банкинга. Работа над стратегией безопасности началась в 2022 году с создания центра компетенций, который объединил специалистов по IT-безопасности, архитектуре и управлению рисками.
Вместо единого проекта компания разделила переход на серию последовательных этапов. Такой подход позволяет поэтапно обновлять криптографические инструменты и проводить инвентаризацию систем, не создавая избыточной нагрузки на инфраструктуру и не прерывая обслуживание клиентов.
С 2023–2024 годов LGT начала взаимодействие с поставщиками для оценки их готовности к новым алгоритмам и проверки совместимости продуктов. Техническая реализация включает обновление протокола Transport Layer Security и использование гибридного обмена ключами, сочетающего классические методы с постквантовыми стандартами NIST.
Тестирование выявило проблемы совместимости в сетевой инфраструктуре, включая работу балансировщиков нагрузки и сетей доставки контента. По словам представителей компании, пилотный проект помог обнаружить технический долг, такой как устаревшее оборудование и неподдерживаемые библиотеки, что подтвердило важность раннего начала миграции.
