Warum sollte sich ein Unternehmen schon jetzt mit Quantencomputing befassen?

Die meisten Unternehmen werden nie einen Quantencomputer betreiben. Befassen sollten sie sich trotzdem damit – aus einem einzigen Grund: der Verschlüsselung.

Das Problem

Fast alles im Internet ist mit Public-Key-Verschlüsselung geschützt: Websites, E-Mail, VPN, E-Banking, signierte Dokumente. Ihre Sicherheit beruht auf mathematischen Problemen, die heutige Computer nicht in nützlicher Zeit lösen können. Ein genügend grosser Quantencomputer könnte einige davon lösen. Wann es eine solche Maschine geben wird, weiss niemand genau. Die Schätzungen verschieben sich, die Richtung nicht.

Warum «später» schon jetzt ist

Angreifer müssen nicht warten. Sie können verschlüsselte Daten heute kopieren und entschlüsseln, sobald es die Hardware gibt. Das nennt sich «Harvest now, decrypt later». Für Daten, die zehn Jahre oder länger vertraulich bleiben müssen, etwa Verträge, Gesundheitsdaten, Steuerakten oder Geschäftsgeheimnisse, beginnt das Risiko mit der heutigen Übertragung, nicht mit dem Quantencomputer von morgen.

Was bereits geschehen ist

Im August 2024 hat das US-amerikanische National Institute of Standards and Technology (NIST) die ersten Standards für Post-Quanten-Kryptografie veröffentlicht: FIPS 203 (ML-KEM) für den Schlüsselaustausch sowie FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) für digitale Signaturen. Das NIST hat zudem vorgeschlagen, die heute angreifbaren Verfahren bis 2035 auslaufen zu lassen. Browser und grosse Cloud-Anbieter haben mit der Umstellung begonnen. Die Werkzeuge sind da; jetzt geht es um die Umsetzung.

Die ersten praktischen Schritte

1. Eine Bestandesaufnahme machen. Wo verlässt sich Ihr Unternehmen auf Verschlüsselung? Website, VPN, E-Mail, Backups, E-Banking, Signaturen, Verbindungen zu Lieferanten. Die meisten Unternehmen können das heute nicht beantworten, und es ist der schwierigste Teil.
2. Nach Lebensdauer ordnen. Daten, die viele Jahre geheim bleiben müssen, kommen zuerst.
3. Die Anbieter fragen. Software- und Cloud-Anbieter sollten sagen können, wann sie die neuen Standards unterstützen. Nehmen Sie die Frage in die nächste Vertragsverlängerung auf.
4. Auf Austauschbarkeit achten. Systeme, in denen sich die Verschlüsselung austauschen lässt, ohne alles neu zu bauen («Crypto-Agility»), machen jeden späteren Schritt günstiger.

Was ich daraus mitnehme

Quantencomputing wird oft als ferne Wissenschaft diskutiert. Für ein Unternehmen ist die nützliche Frage einfacher und näher: Welche unserer Daten müssen 2035 noch geheim sein? Das ist der Ausgangspunkt. Bei Skopa arbeiten wir genau an dieser Schnittstelle von künstlicher Intelligenz und Quantencomputing.

Quelle: NIST Post-Quantum Cryptography (Englisch).