Fortschritte im Bereich des Quantencomputings könnten die Wirksamkeit aktueller Verschlüsselungsverfahren aushebeln. Das zeigt eine neue Studie des Capgemini Research Institute.
Demnach rücken besonders Angriffe nach dem Prinzip ‚Harvest-now, decrypt-later‘ das Thema Quantensicherheit in den Fokus. Dabei handelt es sich um das Sammeln verschlüsselter Daten, um sie später mit Hilfe von Quantencomputern zu entschlüsseln.
Auch regulatorische Anforderungen und ein sich wandelndes Technologieumfeld setzen das Thema Quantensicherheit auf die Agenda vieler Organisationen. Trotz wachsender Sensibilisierung innerhalb der Branche unterschätzen viele Unternehmen nach Ansicht von Capgemini weiterhin die Risiken, die mit Quantencomputing einhergehen.
Kryptografische Algorithmen schon in fünf Jahren obsolet?
Der Studie zufolge zeigen sich rund zwei Drittel (65%) der befragten Unternehmen besorgt über die zunehmende Bedrohung durch ‚Harvest-now, decrypt-later‘-Angriffe. Jedes sechste Early-Adopter-Unternehmen geht davon aus, dass Quantencomputing innerhalb der nächsten fünf Jahre in der Lage sein wird, heute gängige kryptografische Algorithmen – die den Großteil der digitalen Kommunikation und Daten weltweit absichern – zu brechen. Etwa sechs von zehn dieser Unternehmen rechnen damit, dass dieser sogenannte Q-Day mit einem Zeitraum von zehn Jahren kommen wird.
Wer sind die Treiber?
Auch wenn heutige Quantencomputer noch nicht in der Lage sind, gängige Verschlüsselungsverfahren zu knacken, treiben insbesondere sicherheitskritische Branchen wie Verteidigung und Finanzwesen die Einführung quantensicherer Methoden voran. Konsumentenorientierte Sektoren wie Konsumgüter und Einzelhandel hingegen zeigen laut Studie bislang weniger Dringlichkeit.
Klassische und Post-Quantum-Kryptografie in Kombination
Die Mehrheit der mehr als 1.000 befragten Unternehmen (70 Prozent) plant, ihre Systeme mit einer Kombination aus klassischer und Post-Quantum-Kryptografie (PQC) zu schützen. PQC gilt als die derzeit beste Option zur Absicherung gegen Risiken durch Quantencomputer. Fast die Hälfte der Early Adopters befasst sich bereits mit entsprechenden Anwendungen, prüft deren Machbarkeit oder testet erste Pilotprojekte. Für 70 Prozent der Unternehmen sind regulatorische Vorgaben ein zentraler Treiber für den Umstieg auf PQC.
