Cybersecurity-Experten warnen, dass aktuelle Verschlüsselungssysteme möglicherweise nicht mehr ausreichen, um Unternehmen vor quantengestützten Cyberangriffen zu schützen – ein Szenario, das bereits 2029 oder 2030 Realität werden könnte. Der betreffende Meilenstein ist als Q-Day bekannt.

Der Q-Day bezeichnet den Zeitpunkt, an dem ein ausreichend leistungsstarker Quantencomputer in der Lage ist, weit verbreitete Verschlüsselungsstandards zu brechen, darunter Rivest-Shamir-Adleman (RSA) und Elliptic Curve Cryptography (ECC). Diese Standards schützen Websites, E-Mails und andere internetbasierte Systeme. Da dieselbe Kryptografie auch Zahlungssystemen und anderen sensiblen Geschäftsdaten zugrunde liegt, würde ein Bruch auch die alltäglichen digitalen Dienste betreffen, auf denen sich Unternehmen und ihre Kunden verlassen – einer der Gründe, warum das Thema für Führungskräfte und nicht allein für Techniker aufbereitet wird.

„Q-Day bezeichnet einen sogenannten Quantum Day, an dem ein kryptografisch relevanter Quantencomputer in Betrieb geht und die aktuelle Verschlüsselung brechen kann“, sagte Ramesh Nagarajan, Leiter der Quantenausbildung bei Eigensystems, gegenüber BusinessWorld anlässlich des Forums „Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography“, das vom Asian Institute of Management (AIM) einberufen wurde.

Herr Nagarajan sagte, Unternehmen sollten sich vorbereiten, indem sie ihre Kryptografie-Assets identifizieren und bestimmen, welche Systeme den größten Schutz benötigen. Zahlungssysteme und sensible Informationen sollten zu ihren Prioritäten gehören, so er. Unternehmen sollten außerdem beginnen, quantensichere Algorithmen einzuführen, um ihre bestehenden Systeme vor künftigen Quantenangriffen zu schützen.

„Wir hätten gestern anfangen müssen. Wir können nicht länger warten“, sagte er.

Er warnte, dass die Migration auf quantensichere Systeme Zeit beanspruchen könnte. Verzögerte Vorbereitungen würden den Übergang erschweren, je weiter sich das Quantencomputing entwickelt.

Ebenfalls auf dem Forum sprach Francisco Ashley L. Acedillo, Clinical Professor am AIM und akademischer Programmdirektor des Executive Master in Cybersecurity Management. Er sagte, Unternehmen sollten die Cybersicherheit von Beginn ihrer Initiativen zur digitalen Transformation an berücksichtigen.

„Cybersicherheit ist kein Ansatz, der für alle gleich funktioniert. Man muss berücksichtigen, was die wichtigsten Assets sind – ob digitale Assets, Informationen oder geistiges Eigentum“, sagte Herr Acedillo gegenüber Reportern auf dem Forum.

Er sagte, Unternehmen sollten Assets nach dem potenziellen Schaden priorisieren, der durch ihren Verlust oder ihre Kompromittierung entstünde – besonders wichtig angesichts begrenzter Ressourcen und des Mangels an qualifizierten Cybersecurity-Fachkräften.

Herr Acedillo fügte hinzu, dass philippinische Unternehmen und die Regierung noch nicht auf Y2Q vorbereitet seien – den Übergang zu einer quantensicheren digitalen Umgebung. Er rief zu einer Zusammenarbeit zwischen öffentlichem und privatem Sektor auf, um der Bedrohung zu begegnen: Die Regierung sollte Führung und regulatorische Unterstützung bieten, während Unternehmen mithelfen sollten, die digitalen Dienste und kritische Infrastruktur, die sie betreiben, abzusichern. Wie schnell beide Seiten ihre Zusagen umsetzen – von der Inventarisierung kryptografischer Assets bis zur Einführung quantensicherer Algorithmen –, ist der Faktor, den man im Auge behalten sollte, wenn sich das prognostizierte Q-Day-Fenster 2029–2030 nähert, insbesondere auf den Philippinen, die Herr Acedillo als noch nicht vorbereitet bezeichnete.

— Edg Adrian A. Eva, BusinessWorld

Quelle: BusinessWorld