Cyberexperten warnen vor Bedrohung durch Quantencomputer bis 2030

Die Sicherheit aktueller Verschlüsselungssysteme könnte bereits in den Jahren 2029 oder 2030 durch leistungsstarke Quantencomputer massiv gefährdet sein. Experten warnten auf einem Forum des AIM mit dem Titel „Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography“, dass herkömmliche Standards wie Rivest-Shamir-Adleman (RSA) und ECC nicht mehr ausreichen könnten, um Websites, E-Mails und andere internetbasierte Systeme zu schützen.

Dieser kritische Zeitpunkt wird als „Q-Day“ oder „Quantum Day“ bezeichnet. Ramesh Nagarajan, Leiter der Abteilung für Quantenausbildung bei Eigensystems, erklärte, dass dieser Tag den Moment markiert, in dem ein kryptografisch relevanter Quantencomputer einsatzbereit ist und die derzeitigen Verschlüsselungen knacken kann. Unternehmen sollten laut Nagarajan umgehend damit beginnen, ihre kryptografischen Vermögenswerte zu identifizieren und festzulegen, welche Systeme den höchsten Schutz benötigen. Besonders Zahlungssysteme und sensible Informationen sollten dabei Priorität haben. Er riet zudem zur Einführung quantensicherer Algorithmen, da die Migration auf solche Systeme Zeit in Anspruch nimmt und Verzögerungen den Übergang erschweren könnten.

Francisco Ashley L. Acedillo, klinischer Professor am AIM und Leiter des Studiengangs Executive Master in Cybersecurity Management, betonte, dass Cybersicherheit kein Pauschalansatz sei. Unternehmen müssten ihre wichtigsten Werte, ob digitale Daten, Informationen oder geistiges Eigentum, basierend auf den potenziellen Folgen eines Verlusts priorisieren. Dies sei angesichts begrenzter Ressourcen und eines Mangels an qualifizierten Fachkräften für Cybersicherheit besonders wichtig. Acedillo gab zudem zu bedenken, dass philippinische Unternehmen sowie die Regierung noch nicht auf den Übergang zu einer quantensicheren digitalen Umgebung, den sogenannten Y2Q-Prozess, vorbereitet seien. Er forderte eine verstärkte Zusammenarbeit zwischen dem öffentlichen und privaten Sektor, wobei die Regierung regulatorische Unterstützung leisten und Unternehmen die Sicherheit kritischer Infrastrukturen gewährleisten sollten.