Quantencomputer und KI-gestützte Angriffsmethoden rücken schneller näher, als viele IT-Verantwortliche wahrhaben wollen. Unternehmen, die ihre digitalen Assets heute noch mit konventionellen Kryptografie-Standards absichern, könnten sich morgen in einer gefährlich exponierten Position wiederfinden. Was jetzt zu tun ist.
Digitale Vermögenswerte unter Beschuss: Warum klassische Verschlüsselung bald nicht mehr reicht
Das Ende des kryptografischen Status quo
RSA-2048, AES-256, elliptische Kurven – jahrelang galten diese Verfahren als das Nonplusultra der digitalen Absicherung. Doch die Uhren ticken. Quantencomputer mit ausreichend stabilen Qubits wären theoretisch in der Lage, viele dieser Algorithmen in einem Bruchteil der Zeit zu knacken, die heutigen Supercomputern Jahrzehnte kosten würde. Noch ist es nicht so weit – aber „noch nicht” ist keine Sicherheitsstrategie.
Hinzu kommt eine Entwicklung, die weniger Schlagzeilen macht, aber unmittelbarer wirkt: KI-gestützte Angriffswerkzeuge. Großangelegte automatisierte Phishing-Kampagnen, KI-generierte Deepfakes zur Manipulation von Mitarbeitern, maschinelles Ausprobieren von Passwort-Kombinationen in industriellem Maßstab – das sind keine Science-Fiction-Szenarien mehr, sondern operative Realität.
„Harvest now, decrypt later” – ein unterschätztes Risiko
Eine Taktik, die Sicherheitsexperten zunehmend beunruhigt, trägt den treffenden Namen „Harvest now, decrypt later”: Staatliche Akteure und gut organisierte Cyberkriminelle saugen bereits heute verschlüsselte Datenpakete ab – in der Erwartung, sie mit zukünftigen Quantensystemen zu entschlüsseln.
Wer heute Patente, Vertragsunterlagen oder Kundendaten mit klassischen Methoden schützt, riskiert, dass diese Informationen in fünf bis zehn Jahren lesbar werden.
Für Industrieunternehmen mit langen Produktlebenszyklen ist das kein abstraktes Problem. Das National Institute of Standards and Technology (NIST) hat darauf bereits reagiert und 2024 die ersten standardisierten Post-Quanten-Kryptografie-Algorithmen veröffentlicht – darunter CRYSTALS-Kyber für den Schlüsselaustausch und CRYSTALS-Dilithium für digitale Signaturen. Diese Verfahren sind darauf ausgelegt, auch einem leistungsfähigen Quantenangriff standzuhalten.
Was Unternehmen jetzt konkret tun können
Der Umstieg auf quantenresistente Kryptografie ist kein Projekt, das sich in einem Wochenende abhandeln lässt. Empfehlenswert ist ein gestufter Ansatz:
Krypto-Inventar erstellen. Zunächst müssen Unternehmen wissen, wo welche kryptografischen Verfahren im Einsatz sind – in Anwendungen, Infrastruktur, APIs und Zertifikaten. Viele Organisationen haben davon schlicht keinen vollständigen Überblick.
Priorisieren nach Schutzwürdigkeit. Nicht alle Daten sind gleich kritisch. Persönliche Identifikationsdaten, geistiges Eigentum, Finanzinformationen – diese Kategorien sollten zuerst migriert werden.
Hybride Verschlüsselung als Übergangslösung. In der Praxis empfiehlt sich ein hybrides Modell, das klassische und post-quanten-sichere Algorithmen kombiniert – so bleibt der Schutz auch dann gewährleistet, wenn einer der Ansätze kompromittiert wird.
KI-Abwehrwerkzeuge einsetzen. Gegen KI-gestützte Angriffe helfen oft ebenfalls KI-basierte Detection-Systeme, die anomale Zugriffsmuster in Echtzeit erkennen.
Regulatorischer Druck nimmt zu
Auch auf europäischer Ebene schläft man nicht. Die NIS2-Richtlinie, die seit Oktober 2024 in deutsches Recht umgesetzt sein sollte, verschärft die Anforderungen an kritische Infrastrukturen und Lieferkettensicherheit erheblich. Unternehmen, die sich noch im Umsetzungsrückstand befinden, stehen damit gleich vor einer doppelten Herausforderung: regulatorische Compliance und technologische Zukunftssicherheit.
Die Migration hin zu Post-Quanten-Kryptografie ist kein Luxusprojekt für Tech-Konzerne, sondern mittelfristig eine Frage der Wettbewerbsfähigkeit und des Vertrauens.
Besonders in Branchen wie Maschinenbau, Automotive und Finanzdienstleistungen, wo Datensicherheit über Jahrzehnte gewährleistet sein muss, verschafft sich, wer jetzt mit dem Krypto-Inventar beginnt, einen handfesten Vorsprung.
Quelle: MIT Technology Review
