Wie man sich auf Sicherheitsrisiken durch Quantencomputing vorbereitet: Ein Leitfaden

Das Erkennen, dass Quantencomputing alle bestehenden Verschlüsselungssysteme bedroht, ist die eine Sache. Aber was man dagegen tun kann, ist eine ganz andere Herausforderung, an der fast alle Organisationen scheitern. In diesem Stadium ist die Bedrohung selbst gut dokumentiert, aber die Umsetzung dieses Bewusstseins in einen tatsächlichen, sequenzierten Aktionsplan ist der Punkt, an dem die Vorbereitungen gewöhnlich zum Stillstand kommen. Firmen, die die Quantenbereitschaft als ein abstraktes, langfristiges Anliegen und nicht als ein phasenweises Portfolio betrachten, erreichen weit weniger als Firmen, die nach einer Roadmap arbeiten.

Die gute Nachricht ist, dass Sie diese Roadmap nicht völlig neu erfinden müssen. Seit Jahren arbeiten Regierungen, Normungsgremien und Sicherheitsforscher an strukturierten Methoden genau für dieses Problem, und sie haben sich auf ziemlich konsistente Schritte geeinigt, die Unternehmen praktisch jeder Größe auf ihre eigene Umgebung zuschneiden können.

Schritt 1: Erstellung eines Krypto-Repositorys

Die Orientierung an den Schritten zur Vorbereitung auf die Sicherheit im Quantencomputer-Zeitalter beginnt mit einem unglamourösen, aber wesentlichen ersten Schritt: herauszufinden, wo Kryptografie in den Systemen eines Unternehmens tatsächlich existiert. Hier beginnen fast alle glaubwürdigen Rahmenwerke zur Quantenvorbereitung, denn es ist wirklich schwierig, das zu schützen, was nicht identifiziert wurde. Dieses Inventar sollte offensichtliche Orte wie die Verschlüsselung zum Schutz der externen Kommunikation und ruhender Daten umfassen, aber auch weniger offensichtliche Stellen wie Kryptografie, die in alter Legacy-Software, Hardware, Firmware und Diensten von Drittanbietern eingebettet ist.