Google hat ein internes Zieldatum gesetzt: Bis 2029 sollen alle Systeme des Konzerns gegen Quantenangriffe gesichert sein. Was wie ein fernes Tech-Versprechen klingt, ist in Wirklichkeit ein dringlicher Weckruf – auch für Unternehmen weit außerhalb des Silicon Valley.
Google nennt 2029 als Zieldatum für Quantensicherheit – Handlungsbedarf für Unternehmen
Google hat intern ein konkretes Zieldatum gesetzt: Bis 2029 sollen sämtliche Systeme des Konzerns gegen Angriffe durch Quantencomputer abgesichert sein. Die Ankündigung unterstreicht, dass die Bedrohung durch leistungsfähige Quantenrechner von führenden Technologieunternehmen nicht mehr als fernes Zukunftsszenario behandelt wird – sondern als operatives Risiko mit planbarem Zeithorizont.
Warum 2029?
Der Zeitrahmen ist kein willkürlicher Termin. Experten gehen davon aus, dass Quantencomputer in der zweiten Hälfte dieses Jahrzehnts eine Leistungsstufe erreichen könnten, bei der gängige asymmetrische Verschlüsselungsverfahren – darunter RSA und elliptische Kurven-Kryptografie – praktisch angreifbar werden. Googles internes Zieldatum gibt diesem Risikofenster erstmals eine unternehmensöffentliche Kontur.
Das US-amerikanische National Institute of Standards and Technology (NIST) hat bereits 2024 erste standardisierte Post-Quantum-Kryptografie-Algorithmen verabschiedet. Unternehmen wie Google, Microsoft und IBM arbeiten seither daran, diese Standards in ihre Infrastrukturen zu integrieren. Der kommunizierte Fahrplan zeigt: Die Migration ist in die operative Planungsphase übergegangen.
Was auf dem Spiel steht
Besonders exponiert sind kryptografisch gesicherte Systeme, die auf langfristiger Vertraulichkeit beruhen: verschlüsselte Kommunikation, digitale Signaturen, Zertifikatsinfrastrukturen sowie Blockchain-basierte Systeme.
Im Kontext von Bitcoin und anderen Kryptowährungen wird das Problem besonders deutlich: Die dem Bitcoin-Protokoll zugrunde liegende elliptische Kurven-Kryptografie gilt als potenziell anfällig gegenüber hinreichend leistungsstarken Quantencomputern.
Im Unterschied zu zentralisierten Systemen wie denen von Google fehlt Bitcoin ein koordinierter Migrationsmechanismus. Eine Umstellung des Protokolls würde einen breiten Konsens der globalen Miner- und Entwickler-Community erfordern – ein Prozess, der erfahrungsgemäß Jahre dauern kann.
Strategische Konsequenzen für die IT-Sicherheit
Für Unternehmen jenseits der Kryptowährungsbranche lautet die relevante Frage: Wie lange sind heute verschlüsselte Daten tatsächlich sicher?
„Harvest now, decrypt later”: Staatliche und nichtstaatliche Akteure könnten verschlüsselte Datenpakete bereits heute abfangen und speichern – um sie zu einem späteren Zeitpunkt mit Quantencomputern zu entschlüsseln.
Für sensible Geschäftsdaten mit langer Relevanz – etwa in der Pharmaindustrie, im Rüstungsbereich oder im Finanzwesen – ist dieses Szenario keine theoretische Überlegung mehr.
Die Migration zu quantensicherer Kryptografie ist technisch komplex und zeitaufwändig. Kryptografische Verfahren sind tief in Infrastrukturkomponenten, Protokollstacks und Anwendungen verankert. Eine vollständige Inventarisierung aller betroffenen Systeme ist häufig der erste und ressourcenintensivste Schritt.
Einordnung für deutsche Unternehmen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt bereits seit 2021, die Abhängigkeit von klassischen Public-Key-Verfahren zu evaluieren und Migrationsplanungen einzuleiten.
Googles 2029-Zieldatum kann als Orientierungsgröße dienen – nicht als absoluter Grenzwert, aber als klarer Indikator dafür, wann ein führendes Technologieunternehmen das Risiko für akut hält.
IT-Verantwortliche in Unternehmen mit langen Migrationszyklen, regulatorischen Anforderungen oder besonders schützenswerten Datenbeständen sollten das Thema Post-Quantum-Kryptografie spätestens jetzt auf die strategische Agenda setzen.
Quelle: Decrypt AI
