#pqc #qkd #quantensicherheit | DIVQSec - Deutscher Industrieverbund für Quantensicherheit

Kürzlich veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) sein Update zum Entwicklungsstand der Quantencomputer (🔗siehe Kommentar) und dessen Auswirkung auf die Kryptoanalyse. Aus Sicherheitsperspektive hat diese Studie eine enorme Relevanz, da Unternehmen frühzeitig dieser Bedrohung der IT-Sicherheit entgegentreten müssen. Laut Studie soll spätestens in 15 Jahren ein kryptografisch relevanter Quantencomputer verfügbar sein („Q-Day“). Aufgrund unerwartet schneller Fortschritte insbesondere im Bereich der Quantenfehlerkorrektur wurde dieses Zeitfenster in den letzten Jahren bereits mehrfach korrigiert und könnte laut Studie allein bei weiteren Fortschritten in der Quantenfehlerkorrektur um weitere 5 Jahre verkürzt werden. Auch die Roadmaps verschiedener Anbieter lassen einen früheren Eintritt des Q-Days erwarten. Aus strategischen Gründen arbeiten einige Hersteller fehlerkorrigierender Quantencomputer zudem in einem „Stealth-Modus“, wodurch ein früherer Eintritt des Q-Day möglich, aber schwerer vorhersagbar wird. Als DIVQSec - Deutscher Industrieverbund für Quantensicherheit arbeiten wir unter der Hypothese, dass ein kryptografisch relevanter Quantencomputer bereits Anfang der 2030er Jahre zur Verfügung steht. Aus Industriesicht müssen Unternehmen daher so früh wie möglich die Quantensicherheit ihrer Systeme prüfen, da eine Migration hin zu quantensicheren Lösungen mehrere Jahre in Anspruch nehmen kann. Zudem ist zu beachten, dass aufgrund von „Store Now – Decrypt Later“-Angriffen, (verschlüsselte) langzeitrelevante Daten schon jetzt mitgeschnitten werden können, um diese nach dem Q-Day zu entschlüsseln. Ein breites Portfolio von Lösungen ist bereits verfügbar, um Quantensicherheit erfolgreich umzusetzen. Dabei werden Leistungen von Beratung bis hin zu #PQC- und #QKD-Lösungen von deutschen Anbietern durchgängig abgedeckt, die zahlreich im DIVQSec vertreten sind. Der zeitnahe Einsatz von hybriden Lösungen ist aus unserer Sicht zielführend, um langfristige Sicherheitsanforderungen bereits heute zu adressieren und gleichzeitig praxisnahe Betriebserfahrung aufzubauen. Wer heute beginnt, ist morgen bereit: DIVQSec-Mitglieder unterstützen Sie auf Ihrem Weg zur #Quantensicherheit!