Bedrohung der Datensicherheit durch Quantencomputing erfordert sofortige Vorbereitung

Wie in CRN dargelegt, erfordert die drohende Gefahr von Quantencomputern für die aktuelle Datenverschlüsselung eine proaktive Vorbereitung von Lösungsanbietern und Kunden gleichermaßen. Während der genaue Zeitplan für Quantencomputer, die in der Lage sind, Verschlüsselungen zu knacken, ungewiss bleibt, wird die Notwendigkeit des Übergangs zur Post-Quanten-Sicherheit immer deutlicher, wobei Experten die Dringlichkeit betonen, jetzt erste Schritte zu unternehmen.

Die Hauptsorge gilt dem Szenario „heute ernten, später entschlüsseln“, bei dem Angreifer heute verschlüsselte Daten sammeln, in der Absicht, diese zu entschlüsseln, sobald leistungsstarke Quantencomputer verfügbar sind. Dies stellt ein erhebliches Risiko für Daten dar, die über viele Jahre hinweg vertraulich bleiben müssen. Experten betonen, dass der Übergang zur Post-Quanten-Kryptografie ein komplexer, langwieriger Prozess ist und kein einmaliger Kauf. Das National Institute of Standards and Technology (NIST) hat Post-Quanten-Kryptografie-Standards finalisiert, aber deren Integration in bestehende Software und Systeme stellt eine große Herausforderung dar. Wichtige Schritte für Unternehmen umfassen die Identifizierung aller Instanzen von quantenanfälliger Kryptografie, einschließlich PKI-Zertifikaten und Schlüsseln, sowie den Aufbau robuster Schlüsselmanagementprogramme. Lösungsanbieter haben die große Chance, Kunden bei Bewertungen, Anbieterprüfungen und der Implementierung von Post-Quanten-Lösungen zu unterstützen und ihnen dabei zu helfen, die Komplexität der kryptografischen Resilienz zu bewältigen und den sich entwickelnden Sicherheitsanforderungen gerecht zu werden.

Quelle: CRN

Erhalten Sie wichtiges Wissen und praktische Strategien, um Ihre Cloud-Sicherheit zu stärken.