Vorbereitung auf die "Quantenvorherrschaft"
Foto: Marina Sun - shutterstock.com
Angesichts des großen Risikos, das ein Quantencomputer für die derzeitigen Protokolle darstellt, wird aktiv an der Entwicklung der Post-Quantum-Kryptographie gearbeitet. Zudem muss der Übergang zur Post-Quantum-Kryptographie so bald wie möglich erfolgen. Denn sollte in den nächsten 15 Jahren ein fehlertoleranter Quantencomputer mit 2.500 logischen Qubits gebaut werden, dann sind wahrscheinlich einige Daten gefährdet.
Post-Quantum-Kryptographie
Der Übergang zu Post-Quantum-Kryptographie-Normen wird einen stufenweisen hybriden Ansatz erfordern. In der ersten Phase werden mehrere Sicherheitsstandards übereinander gelegt und zusammen verwendet. Dazu gehören RSA und höchstwahrscheinlich auch einige Post-Quantum-Kryptographie-Standards. In der mittleren Phase werden die Post-Quantum-Kryptographie-Standards je nach Bedarf aufgerüstet und arbeiten weiterhin mit RSA zusammen. In der Endphase wird RSA abgelöst und die Post-Quantum-Kryptographie-Standards werden sich weiterentwickeln.
Dennoch gilt der Grundsatz, dass kein Unternehmen alle seine Daten schützen kann, weshalb Unternehmen Prioritäten setzen müssen, welche Daten am kritischsten sind. Der zweite Grundsatz lautet, dass kein Unternehmen mehr als den Wert eines Vermögenswertes ausgeben muss, um ihn zu schützen. Anders ausgedrückt: Das Sicherheitsziel sollte darin bestehen, dass die Kosten für den Diebstahl der Daten höher sind als der Wert der Daten für Angreifer.
Krypto-Agilität
Mit diesem Wissen können Unternehmen die notwendigen Schritte unternehmen, um ihre Krypto-Agilität zu erhöhen. Diese Fähigkeit sollte eine Voraussetzung für die Entwicklung neuer Dienste und Produkte werden. Ebenso sollte diese von den Anbietern künftiger Produkte erwartet werden. Ferner können Unternehmen ihre Krypto-Agilität auch dadurch erhöhen, indem sie alte Lösungen vorausschauend ersetzen.
Unter dem Strich müssen sich die Unternehmen auf eine Quantenzukunft vorbereiten. Dazu brauchen sie ein System, das sie über die Entwicklungen im Bereich Quanten-Computing und quantensichere Lösungen auf dem Laufenden hält, sowie einen Fahrplan, um Schwachstellen zu entschärfen.