IT-Wissen · IT-Sicherheit

Quantencomputer: Angriff aus der Zukunft — Quantensicherheit und Verschlüsselung

Kurz zusammengefasst: Quantencomputer sind heute noch kein unmittelbares Alltagsrisiko für die meisten Unternehmen. Trotzdem sollten Betriebe jetzt prüfen, welche verschlüsselten Daten langfristig geschützt werden müssen. Angreifer können vertrauliche Daten bereits heute speichern und später entschlüsseln, sobald leistungsfähige, kryptografisch relevante Quantencomputer verfügbar sind. Quantensicherheit bedeutet deshalb vor allem eine planbare Umstellung auf Post-Quanten-Kryptografie und eine Architektur, in der kryptografische Verfahren künftig kontrolliert ausgetauscht werden können.

Warum das Thema bereits heute relevant ist

Der praktische Nutzen für Unternehmen liegt zunächst in einer belastbaren Bestandsaufnahme. Wer heute langfristig vertrauliche Daten verarbeitet, muss ihre Schutzdauer kennen und die Abhängigkeit von kryptografischen Verfahren sichtbar machen. Dazu gehören beispielsweise Kundendaten, Konstruktionsunterlagen, Zugangsdaten, Verträge, Backups und archivierte Kommunikation.

Der zentrale Risikomechanismus wird häufig als „harvest now, decrypt later“ beschrieben: Ein Angreifer kopiert verschlüsselte Informationen heute und versucht, sie später mit leistungsfähigerer Technik zu entschlüsseln. Ob und wann ein ausreichend leistungsfähiger, fehlertoleranter Quantencomputer gebaut werden kann, ist nicht verlässlich vorherzusagen. Die lange Vertraulichkeitsdauer bestimmter Informationen macht das Thema dennoch zu einer Frage der Vorsorge.

Was Quantencomputer an der Kryptografie verändern

Viele heute eingesetzte Public-Key-Verfahren beruhen auf mathematischen Problemen, die für klassische Computer praktisch schwer zu lösen sind. Ein ausreichend leistungsfähiger Quantencomputer könnte diese Annahmen mit speziellen Quantenalgorithmen wesentlich schwächen. Besonders relevant sind Verfahren für Schlüsselaustausch und digitale Signaturen, etwa Systeme aus den Familien RSA und elliptische Kurven.

Symmetrische Verschlüsselung ist anders zu bewerten. Quantenalgorithmen reduzieren dort die Sicherheitsreserve, beseitigen den Schutz aber nicht auf dieselbe Weise. Deshalb ist die Antwort nicht, Verschlüsselung abzuschaffen, sondern geeignete Schlüssellängen, aktuelle Protokolle, sichere Implementierungen und einen kontrollierten Übergang zu quantenresistenter Kryptografie zusammenzubringen.

Post-Quanten-Kryptografie, kurz PQC, verwendet klassische Computer und neue mathematische Verfahren, die gegen bekannte Quantenangriffe ausgelegt sind. Sie ist damit von Quantenkommunikation und von einem eigenen Quantencomputer im Unternehmen zu unterscheiden.

Was Unternehmen unter Quantensicherheit verstehen sollten

Quantensicherheit ist kein einzelnes Produkt. Sie umfasst die Fähigkeit, kryptografische Verfahren zu inventarisieren, ihre Nutzung zu ändern und neue Verfahren kontrolliert einzuführen. Wichtig ist dabei Krypto-Agilität: Anwendungen, Zertifikate, Bibliotheken und Geräte sollten nicht so fest auf einen einzigen Algorithmus verdrahtet sein, dass ein späterer Wechsel nur durch ein Großprojekt möglich ist.

Die Standardisierung ist inzwischen konkreter als noch vor einigen Jahren. NIST hat im August 2024 drei finale Post-Quanten-Standards veröffentlicht: FIPS 203 für ML-KEM als Schlüssel-Kapselungsmechanismus sowie FIPS 204 für ML-DSA und FIPS 205 für SLH-DSA als digitale Signaturstandards. Unternehmen sollten daraus jedoch nicht ableiten, jedes System sofort selbst umzurüsten. Entscheidend ist, ob Hersteller und eingesetzte Dienste einen unterstützten Migrationspfad anbieten.

Für die Übergangsphase können hybride Verfahren sinnvoll sein, bei denen ein etabliertes Verfahren und ein Post-Quanten-Verfahren gemeinsam eingesetzt werden. Das kann die Widerstandsfähigkeit erhöhen, bringt aber zusätzliche Komplexität. Eine solche Architektur muss deshalb dokumentiert, sicher implementiert und getestet sein.

Ein pragmatischer Fahrplan für kleine Unternehmen

Am Anfang steht kein flächendeckender Austausch von Hardware, sondern eine Kryptografie-Inventur. Erfassen Sie, wo Zertifikate, TLS, VPN, WLAN, Fernzugänge, Festplatten- und Backup-Verschlüsselung, Signaturen sowie Software-Updates eingesetzt werden. Notieren Sie außerdem, welche Daten zehn, zwanzig oder mehr Jahre vertraulich bleiben müssen.

Danach sollten Abhängigkeiten und Austauschfristen bewertet werden. Besonders wichtig sind Systeme mit langen Lebenszyklen, schwer erreichbaren Geräten, externen Schnittstellen und Daten, die bereits über öffentliche oder fremde Netze übertragen oder archiviert werden. Fragen Sie Ihre Hersteller konkret nach PQC-Roadmap, unterstützten Standards, Firmware- und Softwarevoraussetzungen, Zertifikatswechseln und möglichen Leistungseinbußen.

Als Nächstes gehört das Thema in die Beschaffung und in die Notfallplanung. Neue Verträge sollten nachvollziehbare Aussagen zur kryptografischen Aktualisierbarkeit enthalten. Backups müssen nicht nur verschlüsselt, sondern auch wiederherstellbar sein. Änderungen an Kryptografie sollten zunächst in einer Testumgebung und anschließend mit einem dokumentierten Rollback-Verfahren erfolgen.

Die Umstellung sollte risikobasiert priorisiert werden: zuerst langfristig sensible Daten und zentrale Vertrauensanker, danach Systeme mit langen Erneuerungszyklen. Ein kleines Unternehmen benötigt dafür meist keinen eigenen Quantenforscher, aber eine aktuelle Systemdokumentation, klare Verantwortlichkeiten und belastbare Herstellerinformationen.

Worauf bei der technischen Bewertung zu achten ist

PQC-Verfahren können andere Schlüssel- und Signaturgrößen sowie andere Anforderungen an Rechenleistung, Speicher und Netzwerkpakete haben. Das kann bei eingebetteten Geräten, älteren Firewalls, Zertifikatsketten und Anwendungen mit festen Nachrichtenformaten relevant werden. Ein Test muss daher nicht nur den erfolgreichen Verbindungsaufbau prüfen, sondern auch Zertifikatsverwaltung, Monitoring, Performance, Mobilgeräte, Fernzugriffe und Wiederherstellung.

Ein weiterer Prüfpunkt ist die Authentizität. Verschlüsselung schützt Inhalte vor Einsicht, digitale Signaturen zusätzlich die Herkunft und Unverändertheit. Eine Migrationsplanung, die nur den Schlüsselaustausch betrachtet, kann deshalb wichtige Vertrauensbeziehungen übersehen. Ebenso darf ein Anbieterbegriff wie „quantensicher“ nicht ohne konkrete Algorithmen, Standardversion, Einsatzbereich und Updateprozess akzeptiert werden.

Einordnung für die Geschäftsleitung

Die richtige Entscheidung ist weder Panik noch Abwarten. Unternehmen sollten heute dokumentieren, welche kryptografischen Verfahren geschäftskritisch sind, welche Daten besonders lange geschützt werden müssen und welche Lieferanten den Wechsel unterstützen. So wird aus einem schwer planbaren Zukunftsrisiko eine Reihe normaler Aufgaben in Architektur, Beschaffung, Betrieb und Notfallvorsorge.

Für viele Betriebe reicht als erster Beschluss ein klar abgegrenztes Programm: Inventar erstellen, Langzeitdaten priorisieren, Lieferanten befragen, kritische Systeme testen und die Ergebnisse regelmäßig aktualisieren. So wird der Bezug zwischen Quantencomputer-Risiko, Post-Quanten-Kryptografie und dem laufenden IT-Betrieb konkret und planbar.

Beispiel aus der Praxis

Beispiel: Ein mittelständischer Maschinenbauer archiviert Konstruktionsdaten, Wartungsunterlagen und Verträge über viele Jahre. Die Dateien liegen in einem verschlüsselten Cloud-Archiv, werden per VPN übertragen und von Mitarbeitenden digital signiert. Eine erste Prüfung zeigt, dass nicht nur die Dateiverschlüsselung, sondern auch VPN-Zertifikate, Signaturdienste, Backup-Kataloge und ältere Produktionsgeräte berücksichtigt werden müssen. Das Unternehmen priorisiert die langfristig sensiblen Konstruktionsdaten, fragt den Cloud- und Firewall-Anbieter nach einer dokumentierten PQC-Roadmap und testet einen unterstützten hybriden Verbindungsaufbau in einer isolierten Umgebung. Die bestehende Verschlüsselung bleibt während der Prüfung aktiv; ersetzt wird nur, was technisch und organisatorisch abgesichert ist.

Chancen für Unternehmen

• Langfristig vertrauliche Daten können frühzeitig gegen spätere Entschlüsselungsversuche abgesichert werden.
• Eine Kryptografie-Inventur verbessert zugleich die Transparenz über Zertifikate, Abhängigkeiten, Altgeräte und Wiederherstellungsprozesse.
• Krypto-agile Systeme erleichtern künftig den Wechsel von Verfahren und reduzieren die Abhängigkeit von einzelnen Implementierungen.
• PQC-Anforderungen lassen sich in Beschaffung, Lieferantenbewertung und Lebenszyklusplanung integrieren.

Grenzen und Prüfpunkte

• Ein Zeitpunkt für einen praktisch relevanten Quantenangriff lässt sich nicht seriös angeben; eine Risikobewertung ersetzt keine Vorhersage.
• Post-Quanten-Verfahren lösen keine allgemeinen Sicherheitsprobleme wie gestohlene Zugangsdaten, Schadsoftware, Fehlkonfigurationen oder unsichere Backups.
• Nicht jedes Altgerät und nicht jede Fachanwendung kann kurzfristig aktualisiert werden. Austausch, Gateway-Lösungen oder Kompensationsmaßnahmen müssen einzeln geprüft werden.
• Herstellerangaben wie „quantensicher“ sind ohne konkrete Standards, Einsatzgrenzen, Zertifikats- und Updatekonzept nicht ausreichend.
• Eine Migration kann zusätzliche Schlüsselgrößen, Protokollkomplexität, Kosten und Testaufwand verursachen; die tatsächliche Eignung muss in der eigenen Umgebung nachgewiesen werden.