Vorausschauende Planung für die Postquanten-Cybersicherheit

The promise of quantum computing is tantalizing. Once quantum machines become sufficiently powerful, tasks that would have taken hundreds or thousands of years using traditional binary computers might instead be completed in days or even hours.

Aber ein altes Sprichwort besagt, dass jede Lösung den Keim für das nächste Problem in sich trägt. Dies gilt auch für die Post-Quantenwelt. Alle derzeitigen Verschlüsselungs- und Anmeldeinstrumente, die zum Schutz von Daten und Identität eingesetzt werden, werden praktisch unbrauchbar und eine leichte Beute für Quanten-Hacker sein.

Die Auseinandersetzung mit der Risikoseite der Quantencomputer-Gleichung ist sowohl für die nationale Sicherheit als auch für das wirtschaftliche Wohlergehen der Vereinigten Staaten von entscheidender Bedeutung. Im Folgenden finden Sie einen Auszug aus unserem Whitepaper "Planning Ahead for Post-Quantum Cybersecurity" über die Vorbereitungen des nationalen Sicherheitssektors.

The White House national security memo assigns responsibility for finding long-term solutions. Specifically, it states that:

“Currently, the Director of the National Institute of Standards and Technology (NIST) and the Director of the National Security Agency (NSA), in their capacity as the National Manager for National Security Systems (National Manager), are each developing technical standards for quantum‑resistant cryptography for their respective jurisdictions.” 

To comply with the memo, NIST selected four “quantum-resistant” (QR) cryptographic algorithms in July to begin testing. By the middle of August, one of them had already fallen, in just four minutes, to a 10-year-old regular desktop computer.

In September, the NSA issued its own advisory, which supports NIST’s initial algorithmic selections to “provide future [National Security Systems] requirements so vendors may begin building toward these requirements, and so acquisition officials and NSS owners and operators will know what the requirements are.” The advisory noted that the transition to QR algorithms should be completed by 2035. In other words, companies that serve the intelligence community should start incorporating one of NIST’s prospective QR cryptographic algorithms beginning immediately.

Dies ist ein Wagnis, wie der fast sofortige Ausfall eines der Algorithmen zeigt, aber angesichts des Einsatzes ist es in der Welt der nationalen Sicherheit sinnvoll. Es ist eine Kombination aus kurzfristiger Taktik (Verwendung eines dieser Algorithmen) und langfristiger Strategie (so dass die Systeme bereits auf die Abwehr von Quantenhackern vorbereitet sind, wenn diese auftauchen).

Ein altes Sprichwort besagt, dass der beste Zeitpunkt, einen Baum zu pflanzen, 20 Jahre zurückliegt. Und der zweitbeste Zeitpunkt zum Pflanzen eines Baumes ist heute. Das ist ein kluger Spruch, denn es dauert viele Jahre, bis ein Baum so weit gewachsen ist, dass die Menschen einen Nutzen aus ihm ziehen können - Nüsse oder andere Früchte, Schatten im Sommer, die Vorteile für die Umwelt oder sogar die Gewinnung von Holz aus ihm. Und der zweitbeste Zeitpunkt ist heute, denn ein Aufschub verschiebt nur den Zeitpunkt, an dem die Vorteile realisiert werden können.

Dasselbe gilt für Investitionen in quantenresistente Sicherheit. Das geht nicht von heute auf morgen, und wenn man es wirklich braucht, ist es bereits zu spät, das Problem anzugehen. Unternehmen müssen jetzt die Weichen stellen, um für eine Post-Quantum-Zukunft gerüstet zu sein.

Mehr erfahren

KeyfactorDas Whitepaper von Microsoft befasst sich mit dem Umfang des Problems und den Schritten, die Unternehmen jetzt unternehmen sollten, um ihre eigenen Schwachstellen zu beheben. Laden Sie Ihr Exemplar hier herunter.