Quantensicherheit braucht Priorität

Verschlüsselung ist eine dieser Technologien, die wir jeden Tag benutzen, ohne sie wahrzunehmen. Sie steckt in Routern und Switches, Firewalls und VPN-Gateways, in Cloud-Diensten, Datenbanken und E-Mail-Systemen. Auch Smartphones, Zahlungsterminals und industrielle Steuerungen kommen ohne kryptografische Verfahren kaum aus. Wer sich einmal auf die Suche macht, wo überall verschlüsselt, signiert oder authentifiziert wird, dürfte schnell feststellen: Kryptografie steckt praktisch in der gesamten digitalen Infrastruktur. 

Das wird zu einer Herausforderung, wenn wir über Quantensicherheit sprechen.

Denn die Umstellung auf Post-Quanten-Kryptografie ist keine Angelegenheit, die sich an einem Wochenende erledigen lässt. Ein einziges Gerät kann bereits mehrere kryptografische Funktionen enthalten. Ein Router kann beispielsweise für seine Administration, VPN-Verbindungen, die Authentisierung anderer Netzwerkkomponenten, die Signaturprüfung von Firmware-Updates und die Übertragung von Protokolldaten unterschiedliche kryptografische Verfahren einsetzen. 

Die naheliegende Reaktion darauf wäre, zunächst einmal alles zu erfassen. Welche Systeme verwenden welche Verfahren? Welche Schlüssel und Zertifikate sind im Einsatz? Welche Hersteller müssen Updates liefern? Welche Komponenten lassen sich überhaupt austauschen?

Das ist richtig. Nur darf daraus kein Warten werden.

Eine vollständige Inventarisierung bleibt wichtig und sollte als kontinuierlicher Prozess weiterlaufen. Aber warum sollte ein Unternehmen mit der Absicherung seiner wichtigsten Systeme warten, bis auch die letzte kryptografische Abhängigkeit gefunden ist? Genau hier liegt für mich der entscheidende Punkt: Bei der Quantensicherheit muss Priorisierung vor Vollständigkeit kommen.

Besonders kritisch sind dabei Systeme, deren Ausfall oder Kompromittierung große Folgen hätte. Dazu gehören beispielsweise zentrale Vertrauensanker, Root-Zertifikate, Signaturschlüssel für Softwareupdates, Identitätsdienste, Rechenzentrumsverbindungen, Backup-Strecken und Leitstellennetze. Auch Kommunikationswege, über die Daten mit langer Vertraulichkeitsdauer übertragen werden, verdienen besondere Aufmerksamkeit. 

Denn es gibt ein Problem, das den Zeitdruck noch einmal verändert: Harvest now, decrypt later.

Angreifer müssen nicht darauf warten, dass ein Quantencomputer irgendwann leistungsfähig genug ist. Sie können verschlüsselte Daten bereits heute abgreifen und speichern, um sie später zu entschlüsseln. Das ist insbesondere für Informationen relevant, die über viele Jahre vertraulich bleiben müssen – etwa Forschungs- und Gesundheitsdaten, technische Baupläne, staatliche Kommunikation oder langfristige Geschäftsgeheimnisse. 

Hinzu kommt ein weiterer Faktor. Künstliche Intelligenz wird zunehmend auch von Cyberkriminellen eingesetzt, um Schwachstellen aufzuspüren, Daten auszuwerten und Angriffe zu automatisieren. Damit steigt die Wahrscheinlichkeit, dass Datenbestände bereits heute entwendet werden, die später mit Quantencomputern entschlüsselt werden könnten. 

Was also tun?

Die Antwort kann nicht darin bestehen, erst jahrelang nach jeder einzelnen kryptografischen Bibliothek zu suchen. Dafür ist die technische Landschaft zu komplex und die Abhängigkeit von Herstellern zu groß. Gerade bei Routern, Firewalls, Zahlungsterminals oder industriellen Steuerungen können Unternehmen die eingesetzten Verfahren häufig gar nicht selbst austauschen. Sie sind darauf angewiesen, dass Hersteller geeignete Updates bereitstellen und ihre Produkte über die notwendige Lebensdauer hinweg pflegen. 

Deshalb gehört Quantensicherheit auch in die Beschaffung. Wenn neue Systeme angeschafft werden, sollte bereits heute geklärt sein, ob sie Post-Quanten-Verfahren unterstützen, wie Schlüssel und Zertifikate verwaltet werden können und welche Update-Strategie der Hersteller verfolgt. 

Dabei geht es nicht nur darum, möglichst schnell einen neuen Algorithmus einzubauen. Eine moderne Sicherheitsarchitektur muss kryptoagil sein. Das bedeutet: Kryptografische Verfahren müssen sich kontrolliert austauschen lassen, ohne dass dafür jedes Mal ein neues Großprojekt gestartet werden muss. Anwendungen, Protokolle, Hardware und Firmware müssen deshalb so gestaltet sein, dass ein späterer Wechsel möglich bleibt. 

Für die breite Migration spielt Post-Quanten-Kryptografie dabei eine zentrale Rolle. Bei besonders kritischen Kommunikationsstrecken kann zusätzlich Quantum Key Distribution zum Einsatz kommen. Beide Technologien verfolgen unterschiedliche Ansätze und können sich in einer mehrschichtigen Sicherheitsarchitektur ergänzen. 

Vielleicht ist deshalb die wichtigste Frage bei der Quantensicherheit gar nicht, wann der erste ausreichend leistungsfähige Quantencomputer kommt.

Sondern: Was müssen wir heute schon schützen, damit es auch dann noch sicher ist?

Wer diese Frage beantwortet, weiß auch, womit er anfangen sollte.

Und genau darum geht es bei der Quantensicherheit: Nicht erst alles erfassen und dann handeln.
Sondern die größten Risiken zuerst reduzieren und gleichzeitig den vollständigen Überblick schaffen.

Wer auf vollständige Transparenz hinarbeitet, bevor die wichtigsten Systeme abgesichert werden, verliert wertvolle Zeit.