Etwas Kleines wird die Welt auf große Weise verändern. Und obwohl wir wissen, dass es bevorsteht, zeigt eine aktuelle Umfrage, dass wir darauf nicht vorbereitet sind.
Das Problem ist, dass beim Thema Quantencomputing die Roadmap zwar klar ist, diejenigen jedoch, die eigentlich am meisten daran interessiert sein sollten, dem Thema keine Beachtung schenken.
Laut der Umfrage „ . 2025 Quantum Computing Pulse Poll“ der internationalen gemeinnützigen Organisation ISACA befürchten fast zwei Drittel (62 %) der Fachleute aus den Bereichen Technologie und Cybersicherheit, dass Quantencomputer die heutige Internetverschlüsselung knacken werden. Dennoch geben nur 5 % an, dass dies für die nahe Zukunft eine hohe Priorität habe, und ebenso wenige verfügen über eine konkret definierte Strategie für den Einsatz von Quantencomputern. Nur 15 % haben dies in ihrer langfristigen Strategie vorgesehen, während jeder Fünfte zwar darüber gesprochen hat, jedoch keine formellen Pläne erstellt hat. Weitere 37 % haben das Thema intern überhaupt nicht angesprochen.
Diese Befragten sind keine Laien. Sie sind äußerst kompetente Praktiker und Strategen.
Die ISACA, die jährlich Umfragen zu den Themen „ “, Datenschutz und anderen Sicherheitsaspekten durchführt, befasst sich mit dieser Studie erstmals eingehend mit der Frage der Quantencomputer-Bereitschaft. Die Gruppe befragte weltweit über 2 600 dieser Fachleute, die in den Bereichen „ “ (digitales Vertrauen) tätig sind, darunter auch Personen in Funktionen der Cybersicherheit und der „ Governance“ (Governance im Bereich der digitalen Transformation) . Diese Experten wissen besser als jeder andere, welche Auswirkungen Quantencomputer auf die klassische Kryptografie haben werden.
Genau das macht diese Umfrageergebnisse so beunruhigend.
Ein Quantensturm zieht heran
Das Rätselhafte an dieser Selbstzufriedenheit ist, dass wir wissen, dass der „Q-Day“ bevorsteht. Dann werden wir in der Lage sein, klassische Verschlüsselungssysteme mithilfe von Quantencomputern zu knacken.
Durch die Manipulation der Quantenformen klassischer Rechenbits, sogenannter „Qubits“, werden Quantencomputer die Regeln der Sicherheit von Grund auf neu definieren. Im Gegensatz zu einem herkömmlichen Bit kann ein Qubit gleichzeitig sowohl eine Null als auch eine Eins darstellen. Dadurch ist es in der Lage, in kürzester Zeit einige beeindruckende Berechnungen durchzuführen, darunter auch die Lösung der mathematischen Aufgaben, die dem RSA-Algorithmus zugrunde liegen.
RSA ist das Verschlüsselungsverfahren (benannt nach seinen Erfindern Ron Rivest, Adi Shamir und Leonard Adleman), das es Computern ermöglicht, Informationen zu verschlüsseln und untereinander auszutauschen, wobei die Gewissheit besteht, dass die Daten nicht manipuliert wurden. Außerdem können sie damit die Identität des Absenders überprüfen.
Die mathematischen Grundlagen zur Knackung von RSA sind gut erforscht und theoretisch bewiesen. Was noch fehlt, sind die Qubits selbst. Es sind digitale Schneeflocken: selten, flüchtig und äußerst zerbrechlich. Sie funktionieren nur bei Temperaturen nahe Null und brechen innerhalb von Millisekunden zusammen.
Unternehmen haben Schwierigkeiten, genügend Qubits zu erzeugen und aufrechtzuerhalten, um aussagekräftige Berechnungen durchzuführen, doch sie werden von Jahr zu Jahr besser darin. Irgendwann werden sie gut genug sein, um die 2 048 -Bit-Verschlüsselung zu knacken, die derzeit den De-facto-Standard bei der RSA-Verschlüsselung darstellt.
Die Gefahr von „Jetzt ernten, später entschlüsseln“
Wann wird dies geschehen? Niemand ist sich ganz sicher, doch 25 % der Befragten der ISACA-Umfrage sind der Ansicht, dass das „volle Potenzial“ des Quantencomputings in spätestens fünf Jahren ausgeschöpft sein wird. Etwa 39 % geben an, dass es zwischen sechs und zehn Jahren dauert.
Sie sind sich also bewusst, dass dies geschieht, und zumindest einige erkennen die Dringlichkeit. Mehr als die Hälfte (56 %) der Befragten nennt „Harvest Now, Decrypt Later“ (HNDL)-Angriffe als Grund zur Sorge. Hier sammeln Cyberkriminelle derzeit verschlüsselte Daten, um diese entschlüsseln zu können, sobald Quantencomputer einsatzfähig sind.
„Bereits heute können böswillige Akteure vertrauliche, klassisch verschlüsselte Daten abfangen und speichern, mit der Absicht, diese später zu entschlüsseln, sobald Quantencomputer leistungsfähig genug dafür sind“, sagt Rob Clyde, ehemaliger ISACA-Vorsitzender, der nun als Berater im Bereich der Quantenverschlüsselung tätig ist.
Obwohl viele die drohende Gefahr erkennen, geben 41 % an, dass sie derzeit nicht vorhaben, sich mit Quantencomputern zu befassen, und 40 % sind über die Pläne ihres Unternehmens nicht informiert.
Diejenigen, die für den Schutz ihrer Organisationen verantwortlich sind, scheinen ein wenig wie die geheimnisvollen Qubits selbst zu sein: Sie befinden sich gleichzeitig in zwei Zuständen. Sie sind sich des Risikos zwar bewusst, unternehmen jedoch nichts Ernsthaftes dagegen.
Neue Standards für die Quantencomputertechnik sind da
Clyde ist über diese Vogel-Strauß-Haltung äußerst verärgert, denn nach zehn Jahren des Wartens verfügen wir nun über Standards für neue Verschlüsselungsalgorithmen, die von Quantencomputern weniger leicht geknackt werden können. Das US-amerikanische Nationale Institut für Standards und Technologie (NIST) hat im vergangenen August die ersten drei „ “ veröffentlicht.
Die Entwicklung der Standards dauerte Jahre, da sie einer eingehenden mathematischen Prüfung unterzogen wurden. Ein potenzieller Standard wurde im Laufe des Verfahrens als ungeeignet eingestuft und ausgeschlossen. Diese Verzögerung könnte jedoch Teil des Problems sein, überlegt Clyde. In den letzten zehn Jahren wurde den Menschen gesagt, sie sollten abwarten, während sich die Standards weiterentwickelten. Nun, da sie hier sind, herrscht eine gewisse Trägheit. Es ist schwierig, Menschen zu motivieren.
„Diese abwartende Haltung hält einfach an“, sagt er. „Nur etwa die Hälfte wusste, dass es diese neuen Standards gibt, und nur 7 % gaben zu, dass sie diese tatsächlich verstanden haben – und das sind die Experten.“
Viele scheinen sich eher auf unmittelbare Bedrohungen zu konzentrieren. Angesichts der Ransomware „ “ , von Datendieben sowie von staatlich gestützten Angreifern , die es auf ihre Infrastruktur abgesehen haben, gibt es eine Vielzahl klarer und unmittelbarer Gefahren, aus denen man wählen kann. Möglicherweise sind sie einfach zu sehr damit beschäftigt, sich auf diese anderen dringenden Angelegenheiten zu konzentrieren, um sich mit etwas zu befassen, dessen Zeitpunkt noch nicht feststeht.
Ihre To-do-Liste zum Thema Quantencomputing
Positiv zu vermerken ist, dass 55 % der Befragten der ISACA-Umfrage bereits Maßnahmen ergriffen haben, um sich auf den Q-Day vorzubereiten. Zugegeben, vieles davon war lediglich das Abhaken von Vorgaben durch die Aufsichtsbehörden. Der Schwerpunkt lag zu 46 % auf der Bewertung der Auswirkungen der Quanteninformatik auf die Compliance.
“„Die Aufsichtsbehörden werden damit beginnen, Geräte und Software [ohne] postquantenkryptografische Verschlüsselung als nicht konform einzustufen.“Clyde
Nur 38 % der Unternehmen beschäftigen sich mit quantensicherer Kryptografie, um sich auf eine Zeit vorzubereiten, in der RSA uns keinen Schutz mehr bietet. Bei 28 % arbeitet tatsächlich weniger als jeder Dritte mit Technologieanbietern zusammen, um durch Investitionen in Proof-of-Concept-Projekte entsprechende Lösungen umzusetzen. Etwa ebenso viele investieren in die Schulung von Mitarbeitern unter .
ISACA hat einen dreistufigen Fahrplan entwickelt, der den Betroffenen dabei helfen soll, den richtigen Weg einzuschlagen und sich auf den Quanten-Tsunami vorzubereiten. Der erste Ansatz umfasst einfache Aufklärung und Sensibilisierung. Da 30 % der Umfrageteilnehmer die Möglichkeiten des Quantencomputings nicht verstehen, muss dies eine dringende Notwendigkeit sein. Man kann sich nicht für etwas interessieren, das man nicht versteht.
Der zweite Schritt besteht darin, eine Verschlüsselungsstrategie für Quantencomputer zu entwickeln. Sie müssen alle verschlüsselten Daten, über die Sie bereits verfügen, umfassend erfassen, rät die ISACA, und dabei ermitteln, wo diese gespeichert sind und wie sensibel oder kritisch sie sind.
Legen Sie anschließend einen klaren Fahrplan für eine quantensichere Verschlüsselung fest. Dies wird schrittweise erfolgen, damit Sie sich zunächst mit den wichtigsten Daten befassen können. Ein Kreis von Akteuren, die sich mit Quantenfragen gut auskennen, wird hier von Nutzen sein.
[Lesen Sie auch: Was bedeutet NIST-Konformität?]
Diese Quantenrichtlinien müssen in Ihre Sicherheits- und Compliance-Richtlinien aufgenommen werden, fügt Clyde hinzu und prognostiziert, dass es in Kürze zu einer behördlichen Überprüfung kommen wird. „Die Aufsichtsbehörden werden damit beginnen, Geräte und Software als nicht konform einzustufen und tatsächlich vorschreiben, dass diese bis zu einem [bestimmten] Zeitpunkt mit postquantenkryptografischen Verfahren ausgestattet sein müssen“, warnt er.
Nehmen Sie Kontakt zu Ihren Lieferanten auf
Die Zusammenarbeit mit Anbietern wird während dieser Schritte von besonderer Bedeutung sein, da viele Altsysteme den neuen Anforderungen nicht gerecht werden können, warnt der „Project Leap“-Bericht. Das Projekt „Leap“ ist eine Initiative der Bank für Internationalen Zahlungsausgleich zur Einrichtung eines quantensicheren Datenaustauschs zwischen Zentralbanken, bei der die neue, quantenresistente Technologie bereits in der Anfangsphase erfolgreich getestet wurde.
„Die mangelnde Flexibilität der Altsysteme bedeutet, dass ein erheblicher Umstellungsaufwand erforderlich sein wird“, heißt es in dem Bericht. Unternehmen könnten zudem feststellen, dass kürzlich angeschaffte Geräte, denen diese Funktionen fehlen, vorzeitig ersetzt werden müssen.
Clyde rät Unternehmen, bereits jetzt Gespräche mit Technologieanbietern aufzunehmen. Er skizziert einige mögliche Gespräche mit Anbietern: „Werden Sie in Ihrem Produkt Post-Quanten-Kryptografie anbieten?“ Werden Sie in der Lage sein, einfach nur einfache Updates zu erhalten, die dann plötzlich zu dieser Lösung übergehen? „Was haben Sie vor?“
In der letzten Phase geht es darum, die künftigen Anforderungen des „ “ einzuhalten:. Regelmäßige Prüfungen der Quantentauglichkeit werden an Bedeutung gewinnen, heißt es in der ISACA-Roadmap. Das bedeutet, die kryptografische Widerstandsfähigkeit zu prüfen und die Quantenbedrohung in die Risikobewertungen einzubeziehen.
Wie Clyde sagt, ist es viel zu spät, erst am Q-Tag etwas gegen die Quantenbedrohung zu unternehmen. Die Zeit wird immer knapper, um sich vor einer Entschlüsselung mittels Quantencomputern zu schützen. Wenn wir HNDL-Angriffe berücksichtigen, könnte man sogar sagen, dass das Kind bereits in den Brunnen gefallen ist.
