Wie man sich laut Cisco heute auf die Gefahren von morgen vorbereitet

Matthias Wick, CTO, Cisco Schweiz. (Source: zVg)

Matthias Wick, CTO, Cisco Schweiz. (Source: zVg)

Glaubt man gewissen Anbietern, sollten schon heute alle Unternehmen auf quantensichere Verschlüsselungsmethoden umsteigen. Wie viel davon basiert auf realen Gefahren und wie viel ist blosser Marketing-Hype?

Matthias Wick: Es handelt sich keineswegs nur um einen Marketing-Hype. Schätzungen für das Aufkommen eines kryptografisch relevanten Quantencomputers (Cryptographically Relevant Quantum Computer, CRQC) reichen von den späten 2020er- bis zu den mittleren 2030er-Jahren. Regierungen weltweit – darunter die USA, Deutschland, Frankreich, Schweden, Kanada, Grossbritannien, Australien und Japan – schreiben bereits verbindliche Umstellungen auf Post-Quanten-Standards vor, um dieser Realität zu begegnen. Organisationen müssen erkennen, dass die Planung dieser Umstellung ein strategisches Erfordernis ist, um ihre Daten vor den künftigen Bedrohungen durch diese leistungsfähigen Systeme zu schützen.

"Harvest now, Decrypt later" – wie verhindern Unternehmen heute (noch vor einer Umstellung auf Post-Quanten-Kryptografie), dass ihre verschlüsselten sensiblen Daten später entschlüsselt werden können?

Harvest now, Decrypt later "HNDL" – heute abfangen, später entschlüsseln – ist ein erhebliches Sicherheitsrisiko, da heute abgefangene Daten verwundbar bleiben, sobald Quantencomputer verfügbar sind. Um dieses Risiko bereits vor einer vollständigen Migration zu Post-Quanten-Standards zu minimieren, können Organisationen symmetrische Schlüsselkryptografie einsetzen. Durch die Nutzung symmetrischer Schlüssel – entweder ergänzend zu oder als Ersatz für herkömmliche Public-Key-Schlüsselaustauschverfahren wie RSA, DH oder ECC – können Unternehmen eine wesentliche Schutzschicht für ihre langfristig sensiblen Daten aufbauen. Auch wenn die Verwaltung dieser Schlüssel eine erhöhte betriebliche Sorgfalt erfordert, dient dieser Ansatz als hochwirksame Übergangsstrategie, um vertrauliche Informationen vor der drohenden künftigen Entschlüsselung zu schützen.

Niemand weiss genau, wann Quantencomputer heutige Verschlüsselungsverfahren brechen können. Wie lässt sich unter dieser Unsicherheit eine Investition in Quantenresilienz begründen?

Die Unsicherheit rund um den "Q-Day" erhöht die Dringlichkeit des Handelns, anstatt sie zu verringern. Unabhängig davon, ob sich die Bedrohung 2029 oder 2035 manifestiert: Davon auszugehen, dass sie erst später eintritt, ist eine gefährliche Sicherheitsstrategie. Proaktive Investitionen sind erforderlich, um diese sich verändernden Risiken rechtzeitig zu beherrschen.

Was ist bei einer Umstellung auf quantensichere Verschlüsselungsverfahren zu beachten? Wo könnte es schiefgehen?

Bei der Migration zu quantensicherer Verschlüsselung müssen Organisationen mehrere kritische technische Herausforderungen bewältigen. Der zentrale Fallstrick liegt in den Grenzen von Legacy-Infrastrukturen, da vor Jahrzehnten konzipierten Systemen oft die Flexibilität fehlt, um auf moderne Standards aktualisiert zu werden. Zudem müssen Unternehmen den erhöhten Bandbreitenbedarf sorgfältig einkalkulieren, den neuere Algorithmen erfordern können, da dies spürbare Auswirkungen auf die Systemleistung haben kann. Schliesslich stellt ein umfassendes kryptografisches Upgrade aufgrund seiner inhärenten Komplexität ein bedeutendes Vorhaben dar, das eine gründliche Planung und strategische Umsetzung verlangt, um Betriebsunterbrechungen zu vermeiden.

Wie sicher ist quantensicher? Welche Restrisiken bleiben bei Post-Quanten-Kryptografie und was braucht ein Unternehmen darüber hinaus, um quantenresilient zu sein?

Quantensichere Kryptografie ist kein statischer Zustand absoluter Sicherheit, sondern eine robuste Abwehr gegen künftige Quantenbedrohungen. Obwohl diese Algorithmen mathematisch so konzipiert sind, dass sie Quantenangriffen widerstehen, verbleiben Restrisiken – darunter potenzielle Fehler bei ersten Implementierungen, Seitenkanal-Schwachstellen (Side-Channel Vulnerabilities) oder unentdeckte Schwachpunkte in neueren Protokollen. Echte Quantenresilienz zu erreichen, erfordert mehr als ein einfaches Algorithmen-Update. Organisationen müssen Krypto-Agilität (Crypto-Agility) priorisieren, die einen schnellen Austausch von Protokollen ermöglicht, falls diese kompromittiert werden. Dies muss mit vollständiger Transparenz über alle bestehenden kryptografischen Bestände und soliden Governance-Richtlinien kombiniert werden. Ein hybrider Ansatz, bei dem klassische Algorithmen parallel zu neueren Standards wie ML-KEM und ML-DSA betrieben werden, bietet eine wirksame Verteidigung, indem er die Sicherheit während der Übergangsphase aufrechterhält.

Gemäss Security-Experten lassen sich 80 Prozent der Verwundbarkeiten bereits mit grundlegender Cyberhygiene eliminieren – MFA, Backups, ein sauberes Offboarding von Mitarbeitenden etc. Ist es angesichts dessen nicht sinnvoller für Schweizer KMUs, sich darum statt um verschlüsselungsknackende Quantencomputer von morgen zu sorgen?

Cybersicherheit ist keine Entweder-oder-Entscheidung. Während die Umsetzung grundlegender Cyberhygienemassnahmen – wie Multi-Faktor-Authentisierung (MFA) und ein sicheres Offboarding – unerlässlich ist, um sich gegen heute gängige Angriffe zu schützen, können es sich Unternehmen nicht leisten, die langfristige Realität des Quantencomputings zu ignorieren. Eine ausgereifte Sicherheitsstrategie erfordert einen dualen Ansatz. KMUs sollten diese grundlegenden Schutzmassnahmen priorisieren und gleichzeitig eine Roadmap für die Quantenresilienz entwickeln. Wer sich ausschliesslich auf aktuelle Sicherheitsmassnahmen verlässt und die Bedrohung einer künftigen Entschlüsselung ausser Acht lässt, setzt heutige sensible, langfristig relevante Daten den Risiken von morgen aus.

Die Antworten der weiteren Teilnehmenden des Podiums:

• Jan Alsenz, Oneconsult: "Klassische Sicherheitslücken verschwinden nicht durch Post-Quanten-Kryptografie."
• Markus ­Limacher, Infoguard: "Die Unsicherheit spricht für einen frühen Start, denn kryptografische Migrationen dauern Jahre."
• Pascal ­Pfister, KPMG: "Nicht der 'Q-Day' zählt, sondern der Zeitpunkt, ab dem verspätetes Handeln gravierende Folgen hätte."
• Stefan Suter, Thales: "Es gibt keine Patentlösung für die Umstellung auf Post-Quanten-Kryptografie."
• Morton Swimmer, TrendAI: "Unsere Kryptographie steht unter Beschuss wie noch nie!"

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.