Die Uhr tickt schneller als erwartet: Google schlägt Alarm, dass kryptographische Schutzmaßnahmen, auf die Unternehmen weltweit vertrauen, durch rasant fortschreitende Quantencomputer-Technologie früher als gedacht obsolet werden könnten – mit weitreichenden Konsequenzen für digitale Sicherheitsarchitekturen.
Google warnt vor unterschätztem Zeitfenster: Quantencomputer bedrohen Verschlüsselung früher als gedacht
Quantencomputer könnten gängige Kryptographie-Standards deutlich früher gefährden als bislang in der Fachwelt angenommen. Google hat auf das wachsende Risiko für die IT-Sicherheit von Unternehmen hingewiesen und empfiehlt eine zeitnahe Neubewertung bestehender Sicherheitsarchitekturen.
Warum die bisherigen Zeitschätzungen nicht mehr gelten
Lange galt unter Sicherheitsexperten die Einschätzung, dass leistungsfähige Quantencomputer, die aktuelle Verschlüsselungsverfahren wie RSA oder elliptische Kurven knacken könnten, noch mindestens ein Jahrzehnt entfernt seien. Diese Annahme gerät zunehmend unter Druck. Google verweist auf beschleunigte Fortschritte im Bereich fehlertoleranter Quantensysteme, die das sogenannte „Harvest now, decrypt later”-Szenario akuter machen:
Angreifer sammeln bereits heute verschlüsselte Datenpakete, um sie zu einem späteren Zeitpunkt mit Quantenrechnern zu entschlüsseln – und die Zeitspanne bis dahin wird kürzer.
Was auf dem Spiel steht
Betroffen sind im Kern asymmetrische Verschlüsselungsverfahren, auf denen ein Großteil der modernen digitalen Kommunikation basiert – von HTTPS-Verbindungen über VPN-Protokolle bis hin zu digitalen Signaturen in Softwarelieferketten.
Für Unternehmen, die mit langfristig sensiblen Daten arbeiten – etwa im Gesundheitswesen, in der Finanzbranche oder bei Behörden – ist die Bedrohungslage damit keine abstrakte Zukunftsfrage mehr.
Post-Quanten-Kryptographie als Antwort
Das US-amerikanische National Institute of Standards and Technology (NIST) hat 2024 die ersten standardisierten Post-Quanten-Algorithmen veröffentlicht, darunter:
- CRYSTALS-Kyber – für den Schlüsselaustausch
- CRYSTALS-Dilithium – für digitale Signaturen
Google selbst hat begonnen, diese Algorithmen in eigene Produkte und Infrastrukturkomponenten zu integrieren. Die Migration ist jedoch komplex: Viele Unternehmenssysteme, Legacy-Anwendungen und eingebettete Systeme lassen sich nicht kurzfristig umstellen.
Der Faktor Zeitdruck
Sicherheitsforscher sprechen von einem strukturellen Migrationsrisiko: Die notwendige Umstellung von Kryptographie-Bibliotheken, Zertifikatsinfrastrukturen und Hardware-Security-Modulen (HSMs) benötigt in großen Unternehmen typischerweise mehrere Jahre.
Wer erst mit der Planung beginnt, wenn Quantencomputer operativ einsatzbereit sind, hat das Zeitfenster bereits verpasst.
Google empfiehlt Unternehmen daher, jetzt mit einem sogenannten Kryptographie-Inventar zu beginnen – einer systematischen Bestandsaufnahme aller eingesetzten kryptographischen Verfahren und deren Angreifbarkeit.
Einordnung für deutsche Unternehmen
Für Unternehmen in Deutschland ergibt sich konkreter Handlungsbedarf: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Post-Quanten-Kryptographie bereits in seine Migrationsempfehlungen aufgenommen und rät zu einer frühzeitigen Auseinandersetzung mit dem Thema.
Besonders Betreiber kritischer Infrastrukturen sowie Unternehmen mit hohem Schutzbedarfsprofil sollten prüfen, ob ihre bestehenden Sicherheitsarchitekturen einen geordneten Umstieg ermöglichen. Wer heute mit der Inventarisierung und Risikoklassifizierung beginnt, verschafft sich den nötigen Vorlauf für eine kontrollierte Migration – bevor externe Zwänge den Zeitplan diktieren.
Quelle: TechRepublic AI
