Cybersecurityexperts waarschuwen dat huidige versleutelingssystemen mogelijk niet langer voldoende zijn om bedrijven te beschermen tegen cyberaanvallen op basis van kwantumcomputers, een scenario dat al in 2029 of 2030 werkelijkheid kan worden — een mijlpaal die bekendstaat als Q-Day.

Q-Day verwijst naar het moment waarop een voldoende krachtige kwantumcomputer in staat is om veelgebruikte versleutelingsstandaarden te kraken, waaronder Rivest-Shamir-Adleman (RSA) en Elliptic Curve Cryptography (ECC). Deze standaarden beschermen websites, e-mail en andere internetgebaseerde systemen. Omdat diezelfde cryptografie ook de basis vormt van betaalsystemen en andere gevoelige bedrijfsgegevens, zou een doorbraak raken aan de alledaagse digitale diensten waar bedrijven en hun klanten op vertrouwen — een reden waarom het onderwerp wordt voorgelegd aan bedrijfsleiders en niet alleen aan technici.

"Q-Day verwijst naar iets dat Quantum Day wordt genoemd, het moment waarop een cryptografisch relevante kwantumcomputer online komt en de huidige versleuteling kan kraken," aldus Ramesh Nagarajan, hoofd Quantum Education bij Eigensystems, die sprak met BusinessWorld tijdens het forum "Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography", georganiseerd door het Asian Institute of Management (AIM).

De heer Nagarajan zei dat bedrijven moeten beginnen met voorbereiden door hun cryptografische assets in kaart te brengen en te bepalen welke systemen de meeste bescherming nodig hebben. Betaalsystemen en gevoelige informatie zouden tot hun prioriteiten moeten behoren, aldus de heer Nagarajan. Bedrijven zouden ook kwantumbestendige algoritmes moeten gaan invoeren om hun bestaande systemen te beschermen tegen toekomstige kwantumaanvallen.

"We moesten gisteren beginnen. We kunnen niet langer wachten," zei hij.

Hij waarschuwde dat de migratie naar kwantumbestendige systemen tijd kan kosten, en dat uitstel van de voorbereidingen de overgang moeilijker zal maken naarmate de kwantumcomputing vordert.

Ook op het forum sprak Francisco Ashley L. Acedillo, klinisch hoogleraar aan AIM en academisch programmadirecteur van de Executive Master in Cybersecurity Management, die zei dat bedrijven cybersecurity vanaf het begin moeten meenemen in hun initiatieven voor digitale transformatie.

"Cybersecurity is geen one-size-fits-all aanpak. U moet nadenken over wat uw belangrijkste assets zijn, of dat nu uw digitale assets, uw informatie of uw intellectuele eigendom zijn," aldus de heer Acedillo tegen verslaggevers tijdens het forum.

Hij zei dat bedrijven assets prioriteit moeten geven op basis van de mogelijke impact van het verlies of de compromittering ervan — extra belangrijk gezien de beperkte middelen van bedrijven en het tekort aan gekwalificeerde cybersecurityprofessionals.

De heer Acedillo voegde eraan toe dat Filipijnse bedrijven en de overheid nog niet zijn voorbereid op Y2Q, de overgang naar een kwantumbestendige digitale omgeving. Hij riep op tot samenwerking tussen de publieke en private sector om de dreiging het hoofd te bieden: de overheid zou leiderschap en regelgevende ondersteuning moeten bieden, terwijl bedrijven zouden moeten helpen de digitale diensten en kritieke infrastructuur die zij beheren te beveiligen. Hoe snel beide partijen hun beloftes nakomen — van inventarisaties van cryptografische assets tot de invoering van kwantumbestendige algoritmes — is de rode draad om in de gaten te houden naarmate het verwachte Q-Day-venster van 2029–2030 nadert, met name in de Filipijnen, die de heer Acedillo omschreef als nog niet voorbereid.

— Edg Adrian A. Eva, BusinessWorld

Bron: BusinessWorld