Wie man sich laut KPMG heute auf die Gefahren von morgen vorbereitet

Pascal ­Pfister, Quantum Resilience Lead, KPMG Schweiz. (Source: zVg)

Pascal ­Pfister, Quantum Resilience Lead, KPMG Schweiz. (Source: zVg)

Glaubt man gewissen Anbietern, sollten schon heute alle Unternehmen auf quantensichere Verschlüsselungsmethoden umsteigen. Wie viel davon basiert auf realen Gefahren und wie viel ist blosser Marketing-Hype?

Pascal Pfister: Die Gefahr ist real: Leistungsfähige Quantencomputer könnten künftig asymmetrische Kryptografie brechen. Dennoch muss nicht jede Verschlüsselung sofort durch Post-Quanten-Kryptografie ­ersetzt werden. Entscheidend ist ein risikobasiertes, schrittweises ­Vorgehen.

"Harvest now, Decrypt later" – wie verhindern Unternehmen heute (noch vor einer Umstellung auf Post-Quanten-Kryptografie), dass ihre verschlüsselten sensiblen Daten später entschlüsselt werden können?

Ohne den Umstieg auf Post-Quanten-Kryptografie, hybride Verfahren oder andere risikomindernde kryptografische Massnahmen lässt sich "HNDL" nicht verhindern. Angreifer können mit heutigen Standardmethoden verschlüsselten Datenverkehr aufzeichnen und die Daten später mithilfe leistungsfähiger Quantencomputer entschlüsseln.

Niemand weiss genau, wann Quantencomputer heutige Verschlüsselungsverfahren brechen können. Wie lässt sich unter dieser Unsicherheit eine Investition in Quantenresilienz begründen?

Entscheidend ist nicht, wann leistungsfähige Quantencomputer verfügbar sind, sondern: Wie lange müssen meine Daten geschützt bleiben? Wie lange dauert die Migration auf Post-Quanten-Kryptografie? Und welche Auswirkungen hätte es, wenn wir nicht rechtzeitig quantenresilient wären? Nicht der "Q-Day" zählt, sondern der Zeitpunkt, ab dem verspätetes Handeln gravierende geschäftliche oder regulatorische Folgen hätte.

Was ist bei einer Umstellung auf quantensichere Verschlüsselungsverfahren zu beachten? Wo könnte es schiefgehen?

Kryptografie ist tief in Anwendungen, Infrastruktur und Lieferketten verankert. Neue Verfahren können zudem Auswirkungen auf Performance, Legacy-Systeme und Interoperabilität haben. Risiken entstehen insbesondere durch fehlende Transparenz über Abhängigkeiten, unzureichende Tests oder ein nicht risikobasiertes Vorgehen.

Wie sicher ist quantensicher? Welche Restrisiken bleiben bei Post-Quanten-Kryptografie und was braucht ein Unternehmen darüber hinaus, um quantenresilient zu sein?

Post-Quanten-Kryptografie schützt vor Quantenangriffen auf heutige asymmetrische Verschlüsselung. Risiken wie Implementierungsfehler, kompromittierte Systeme, mangelhaftes Schlüsselmanagement, schwache Zufallszahlengeneratoren oder neue – etwa durch KI entdeckte – Schwachstellen in den kryptografischen Verfahren bleiben bestehen. Entscheidend sind daher nicht nur die PQC-Migration, sondern auch grundlegende Cyberhygiene und Krypto-Agilität, also die Fähigkeit, kryptografische Verfahren schnell und kontrolliert austauschen zu können.

Gemäss Security-Experten lassen sich 80 Prozent der Verwundbarkeiten bereits mit grundlegender Cyberhygiene eliminieren - MFA, Backups, ein sauberes Offboarding von Mitarbeitenden etc. Ist es angesichts dessen nicht sinnvoller für Schweizer KMUs, sich darum statt um verschlüsselungsknackende Quantencomputer von morgen zu sorgen?

Für die meisten Schweizer KMUs ist die Cyberhygiene wohl dringlicher als eine flächendeckende Umstellung auf Post-Quanten-Kryptografie. Das heisst aber nicht, dass KMUs das Quantenthema ignorieren sollten. Besonders relevant ist es für Unternehmen, die langfristig schützenswerte Daten verarbeiten, langlebige Produkte betreiben oder Teil einer regulierten Lieferkette sind. Unser pragmatischer Tipp: zuerst die Cyberhygiene auf ein belastbares Niveau bringen und parallel die Voraussetzungen für die PQC-Migration schaffen.

Die Antworten der weiteren Teilnehmenden des Podiums:

• Jan Alsenz, Oneconsult: "Klassische Sicherheitslücken verschwinden nicht durch Post-Quanten-Kryptografie."
• Markus ­Limacher, Infoguard: "Die Unsicherheit spricht für einen frühen Start, denn kryptografische Migrationen dauern Jahre."
• Stefan Suter, Thales: "Es gibt keine Patentlösung für die Umstellung auf Post-Quanten-Kryptografie."
• Morton Swimmer, TrendAI: "Unsere Kryptographie steht unter Beschuss wie noch nie!"
• Matthias Wick, Cisco: "Die Unsicherheit rund um den "Q-Day" erhöht die Dringlichkeit des Handelns."

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.