Europol warnt: Quantenrisiko erfordert Krypto-Agilität.
Europol mahnt zu frühzeitigem Handeln, um Kryptowährungen und sensible Daten vor Bedrohungen durch Quantencomputer zu schützen. Dazu veröffentlichte Europol zwei Berichte zu den sicherheitspolitischen Herausforderungen des Quantencomputings und ruft Organisationen, politische Entscheidungsträger und die Kryptowährungsbranche dazu auf, jetzt mit den Vorbereitungen zu beginnen.
Zusammenfassung (TL; DR):
- Europol warnt vor den zukünftigen Gefahren des Quantencomputings.
- Die Behörde fordert Organisationen sowie Regierungen auf, sensible Daten und Kryptowährungen bereits heute vor künftigen Entschlüsselungsangriffen zu schützen.
- Da langlebige Datenbestände durch das „Jetzt sammeln, später entschlüsseln“-Prinzip schon jetzt gefährdet sind, wird ein frühzeitiger Übergang zu quantenresistenten Verfahren wie dem hybriden Schlüsselaustausch dringend empfohlen.
Bericht von Europol zum Thema Quantencomputing
Der Bericht von Europol zum Thema Quantencomputing zeigt keine eindeutigen Hinweise auf, dass Angriffe nach dem Prinzip „Jetzt sammeln, später entschlüsseln“ derzeit in großem Umfang stattfinden. Dennoch stuft er das Risiko für große Organisationen als mittel bis hoch und für Regierungen als hoch ein. Das Risiko korreliert mir der Art der Datenaufbewahrung.
Organisationen speichern personenbezogene Daten, Finanzdaten und Verträge gemäß regulatorischen Vorgaben wie der DSGVO, DORA und NIS2. Diese Datenbestände bleiben über Jahre hinweg verschlüsselt und gespeichert. Ein Angreifer, der diese verschlüsselten Daten heute sammelt, kann sie ab der Verfügbarkeit eines leistungsfähigen Quantencomputers entschlüsseln. Hier ist der Zeitrahmen entscheidend.
Daten sind bereits heute gefährdet
Laut dem Mosca-Theorem, auf das der Bericht Bezug nimmt, sind alle Daten, deren Nutzungsdauer zuzüglich der Migrationszeit den Zeitpunkt der Verfügbarkeit eines leistungsfähigen Quantencomputers übersteigt, bereits gefährdet.
Das bedeutet, dass das Risiko bereits heute besteht und nicht erst dann, wenn Quantencomputer verfügbar sind. Daher stellt sich für die meisten Organisationen die Frage, ob sie die Verschlüsselung zum Schutz ihrer langlebigen sensiblen Daten noch vor dem Zeitpunkt der Verfügbarkeit migrieren.
Ein hybrider Schlüsselaustausch bietet einen sinnvollen Zwischenschritt, indem er quantenresistente Algorithmen mit bewährter elliptischer-Kurven-Kryptografie kombiniert. Die Lektion daraus ist, dass Krypto-Agilität wichtiger als die Wahl des perfekten endgültigen Algorithmus ist. Denn die Algorithmen werden sich mit fortschreitender Forschung und Entwicklung weiterhin verändern.
Wie so oft: Schritt für Schritt
Der erste Schritt ist einfach. Organisationen brauchen eine Übersicht darüber, wo Public-Key-Kryptografie ihre Daten schützt, welche Datenbestände langlebig sind und welche Anbieter einen glaubwürdigen Migrationspfad aufzeigen können. Der richtige Zeitpunkt zum Handeln ist jetzt, solange das Risiko theoretisch ist und die Handlung noch in der Kontrolle der Organisation liegt.
Häufige Fragen (FAQ)
Angreifer nutzen die Strategie „Jetzt sammeln, später entschlüsseln“ (Harvest Now, Decrypt Later). Sie stehlen und speichern bereits heute verschlüsselte, langlebige Daten (wie Verträge oder Regierungsgeheimnisse), um sie in einigen Jahren, sobald ausreichend starke Quantencomputer existieren, nachträglich zu entschlüsseln.
Das Theorem besagt, dass Daten bereits jetzt verloren sind, wenn die Zeitspanne, für die sie geheim gehalten werden müssen, zusammen mit der Zeit, die man für die Umstellung auf neue Sicherheitssysteme benötigt, größer ist als die Zeit bis zur Fertigstellung des ersten quantenfähigen Angriffsrechners.
Organisationen müssen Krypto-Agilität erlangen. Da sich quantenresistente Algorithmen durch die fortschreitende Forschung noch verändern werden, kommt es weniger darauf an, sofort das eine perfekte Endverfahren zu finden, sondern Systeme so flexibel zu gestalten, dass Verschlüsselungsalgorithmen jederzeit schnell und ohne Systembruch ausgetauscht werden können.
