Inhaltsverzeichnis
- Eine bröckelnde Annahme
- Mehr als ein Forschungszeitplan
- KI ist nicht nur Optimierung
- Die KI hat den Takt beschleunigt
- PQC wird nicht rechtzeitig fertig
- Beginnen Sie bei den Leitungen
Wenn Ihr Plan zur Quantensicherheit auf das Jahr 2035 ausgerichtet ist, ist er bereits veraltet. Dieses Datum mag für die Einhaltung von Vorschriften zwar weiterhin von Bedeutung sein, sollte jedoch nicht mehr als Maßstab für das Risiko dienen.
Bis vor kurzem ging man davon aus, dass zum Knacken der heutigen Kryptografie mit öffentlichen Schlüsseln Quantencomputer erforderlich wären, die so groß sind, dass die Bedrohung noch in weiter Ferne lag. Je nach Modell lagen die Schätzungen oft im Bereich von vielen Millionen Qubits.
Diese Annahme bröckelt nun.
Google Quantum AI, Atom Computing, IBM, Microsoft und Forscher im Bereich der Neutralatome haben kürzlich bedeutende Neuigkeiten bekannt gegeben: Die geschätzten Ressourcen für den Einsatz des Shor-Algorithmus gegen 256-bit-Kryptografie mit elliptischen Kurven (Elliptic Curve Cryptography, ECC) sinken, während die Hardware-Roadmaps die Anzahl der Qubits auf Quantencomputern erhöhen.
Als Reaktion darauf haben Google und Cloudflare ihren Zeitplan für die Umstellung auf postquantensichere Kryptografie bereits auf das Jahr 2029 vorverlegt – die Ethereum Foundation zog mit demselben Zieljahr nach.
Dies ist nicht mehr nur ein Forschungszeitplan.
Das ist der Punkt, den Vorstände verstehen müssen: Der „Q-Day“ rückt nicht wegen einer einzigen Ankündigung näher. Er rückt näher, weil sich mehrere unabhängige Trends gegenseitig verstärken:
- Die Größe des Quantencomputers, der als notwendig erachtet wird, um ECC zu knacken, nimmt ab.
- Die Hardware-Roadmaps beschleunigen sich.
- Neutral-Atom-Architekturen verändern die Annahmen hinsichtlich der Größenordnung.
Führende Akteure verschieben ihre eigenen Migrationsziele für postquantensichere Kryptografie (Post-Quantum Cryptography, PQC) öffentlich auf das Jahr 2029.
Und der Prozess der algorithmischen Optimierung wird zunehmend sozial, offen, wettbewerbsorientiert und KI-gestützt.
Bei KI geht es jedoch nicht nur um Optimierung.
Kürzlich veröffentlichte Anthropic eine Studie, die zeigt, wie sein Modell „Claude Mythos Preview“ einen wesentlich verbesserten Angriff auf einen Kandidaten im Verfahren des US-amerikanischen National Institute of Standards and Technology (NIST) zur Standardisierung zusätzlicher postquanten digitaler Signaturschemata gefunden hat. Mythos entdeckte die Schwachstelle nach etwa 60 Stunden Arbeit.
Nun ist es wichtig, genau zu klären, was dies bedeutet – und was nicht.
Das bedeutet nicht, dass PQC geknackt wurde.
Es handelte sich um einen Algorithmuskandidaten, nicht um einen bereits eingesetzten NIST-Standard.
Die eigentliche Bedeutung der Anthropic-Studie liegt jedoch nicht darin, dass ein einzelner PQC-Algorithmuskandidat geschwächt wurde. Kryptografische Kandidaten wurden schon früher geschwächt oder verworfen. Genau aus diesem Grund durchlaufen seriöse Algorithmen jahrelange kritische Überprüfungen.
Die Bedeutung liegt in der Geschwindigkeit und dem Umfang, in denen diese Überprüfung nun stattfinden kann.
KI entwickelt sich zu einem mächtigen Werkzeug für Verteidiger. Sie wird Forschern helfen, Algorithmen umfassender zu testen, undurchsichtige kryptografische Implementierungen zu untersuchen und Schwachstellen zu identifizieren, bevor Systeme in Betrieb genommen werden.
Doch dieselbe Fähigkeit wird auch Angreifern zur Verfügung stehen.
Angreifer benötigen Stunden. Infrastrukturbetreiber benötigen Jahre.
Die KI hat die Entwicklung beschleunigt.
Wir haben die Geschichte gerade erst bei der Entwicklung der KI erlebt. Jahrelang schien der Fortschritt linear zu verlaufen. Dann begannen sich Modelle, Infrastruktur, Werkzeuge, Daten, Kapital, Open-Source-Communities und Automatisierungsschleifen gegenseitig zu verstärken.
Die Zeitpläne brachen zusammen.
Die Quantenkryptoanalyse zeigt allmählich dasselbe Muster.
Die vernünftige Schlussfolgerung lautet nicht: „Der Q-Day findet definitiv im Jahr 2029 statt.“
Die vernünftige Schlussfolgerung lautet: 2029 muss nun als äußerster Planungshorizont für den Schutz Ihrer kritischsten, quantenanfälligen Verbindungen betrachtet werden.
Das sind etwa 3,5 Jahre.
Die PQC-Migration wird nicht rechtzeitig abgeschlossen sein.
Für ein großes Unternehmen reichen 3,5 Jahre nicht aus, um eine vollständige PQC-Migration durchzuführen.
Die PQC-Migration ist kein Patch. Es handelt sich nicht um eine Zertifikatsrotation. Es ist kein Bibliotheks-Upgrade.
Sie erfordert eine Bestandsaufnahme der Kryptografie, die Modernisierung der Public-Key-Infrastruktur (PKI), Upgrades der Hardware-Sicherheitsmodule (HSM), die Neugestaltung der Zertifikatskette, Protokolltests, den Austausch eingebetteter Geräte, die Koordination mit Anbietern, die Überarbeitung von Anwendungen, Regressionstests, Nachvollziehbarkeit sowie eine schrittweise Einführung in geschäftskritischen Systemen.
Für eine große Organisation ist eine realistische PQC-Migration ein 10- bis 15-jähriges Programm.
Das schafft eine Lücke.
Eine Compliance-Lücke.
Aber vor allem eine Sicherheitslücke.
Für kritische Daten während der Übertragung kann die Antwort nicht lauten: „Warten Sie, bis jede Anwendung, jeder Dienst, jeder Endpunkt, jedes Herstellerprodukt, jedes eingebettete System und jede Zertifikatskette auf PQC migriert wurde.“
Das wird nicht schnell genug geschehen.
Beginnen Sie bei den Leitungen.
Die praktische Lösung besteht darin, bei den Leitungen anzusetzen.
Schützen Sie zunächst die kritischen Kommunikationsverbindungen:
- Von Rechenzentrum zu Rechenzentrum.
- Vom Rechenzentrum zur Cloud.
- Cloud-Verbindungen.
- Backbone-Routen.
- Verbindungen im Finanzhandel.
- Verbindungen im Verteidigungsbereich und für kritische Infrastrukturen.
- Staatliche Datenströme.
- Hochwertige F&E-Netzwerke.
- Kommunikation auf Vorstandsebene und in der Geschäftsleitung.
Hier kommt die Quantenschlüsselverteilung (Quantum Key Distribution, QKD) strategisch ins Spiel.
Die Frage lautet nicht „QKD oder PQC?“
Die Antwort lautet: PQC plus QKD.
PQC ist für eine umfassende Modernisierung der Kryptografie und die Anpassung an regulatorische Vorgaben unerlässlich.
Aber QKD bietet etwas, was PQC nicht bietet: eine Out-of-Band-Schlüsselvergabe für die kritischsten Verbindungen.
QKD kann den gesamten Datenverkehr, der eine kritische Verbindung durchläuft, umfassend absichern.
QKD ist bereits heute verfügbar – in praxiserprobten, stabilen, telekommunikationsgerechten europäischen Lösungen.
Eine einzige QKD-gesicherte Verbindung kann zahlreiche Anwendungen schützen, darunter Altsysteme, maßgeschneiderte interne Dienste, Cloud-Workloads und Anbieterplattformen, deren individuelle Migration Jahre dauern würde.
Für kritische Verbindungen kann dies einfacher, schneller, risikoärmer und kostengünstiger sein, als zu versuchen, eine sofortige PQC-Abdeckung über den gesamten Unternehmensstack hinweg zu erzwingen.
Beginnen Sie mit der PQC-Migration. Schützen Sie jedoch Ihre kritischen Verbindungen bereits jetzt.
Wenn Ihr Unternehmen über Kommunikationswege verfügt, deren Kompromittierung existenzbedrohend wäre, sollten diese Verbindungen bereits auf einer QKD-Implementierungs-Roadmap stehen. Q-SAFE Solutions kann Ihnen dabei helfen, diese zu identifizieren, zu priorisieren und zu schützen.
