Rückblick: Erkenntnisse aus dem Roundtable zu quantensicherer Kryptografie
Q-Day-Zeitpläne, die bereits bestehenden Migrationsfristen und was die Vorreiter gelernt haben.
Am 16. Juni veranstalteten wir im Hub in Wien die erste große Peer Group für Unternehmen zum Thema Quantensicherheit in Österreich. Mit am Tisch: Innovation Leads und CISOs – von Unternehmen, bei denen bereits Projekte laufen, bis hin zu jenen, die gerade erst beginnen, sich mit dem Thema zu befassen.
Andreas Neuhold und Rupert Ursin lieferten den fachlichen Input. Praktische Einblicke kamen aus laufenden Quantenprojekten bei der Erste Group sowie bei ORF und ORS.
Die Session fand unter der Chatham-House-Regel statt – und genau deshalb funktionierte sie. Was folgt, ist die Substanz, ohne Zuordnung.
Die Bedrohung hat einen Zeitplan – und es ist nicht der, den viele annehmen
Q-Day, der Zeitpunkt, an dem Quantencomputer die heute verwendete Verschlüsselung brechen können, wird frühestens 2028 erwartet. Die realistische Spanne, die im Raum diskutiert wurde, lag zwischen 2030 und 2033.
Das klingt komfortabel, bis man die Migration danebenstellt. Die Kryptografie einer Organisation umzustellen dauert fünf bis zehn Jahre. Stellt man diese beiden Zahlen einander gegenüber, verschwindet der komfortable Abstand.
Es gibt außerdem eine Bedrohung, die überhaupt nicht auf Q-Day wartet. Angreifer:innen sammeln heute verschlüsselte Daten, um sie später zu entschlüsseln – ein Ansatz, der üblicherweise „Harvest now, decrypt later“ genannt wird. Alle Daten, die 2033 noch vertraulich sein müssen, sind bereits gefährdet.
Die Fristen bestehen bereits
Das war der Teil, der mehrere Personen im Raum überraschte. Die Migration zu quantensicheren Verfahren ist kein Thema, das noch auf Regulierung wartet. Die Termine stehen bereits fest, getrieben vom NIST in den USA und von Leitlinien der EU.
- Bestandsaufnahme der eigenen Kryptografie bis Ende 2026
- Kritische Infrastruktur bis 2030 quantensicher
- Alle Systeme bis 2035
Die erste dieser Fristen ist zum Zeitpunkt des Schreibens vierzehn Monate entfernt – und sie betrifft den Schritt, den die meisten Organisationen noch nicht begonnen haben.
Der Standard ist hybrid
Es gibt zwei Ansätze, und die Antwort besteht nicht darin, sich für einen von ihnen zu entscheiden.
PQC, Post-Quanten-Kryptografie, ist eine neue, quantenresistente Verschlüsselung, die in Software umgesetzt wird. Sie funktioniert überall, wird für den Großteil Ihrer Systemlandschaft eingesetzt werden und ist der Bereich, in dem die Standardisierungsarbeit angekommen ist.
QKD, Quantenschlüsselverteilung, tauscht Schlüssel mithilfe einzelner Photonen so aus, dass ein Abfangen erkennbar wird. Sie ist hardwarebasiert, benötigt physische Infrastruktur und ist für eine kleine Anzahl besonders kritischer Verbindungen sinnvoll.
Der Konsens war, dass das praktische Ziel eine Kombination aus beidem ist: PQC als breite Lösung und QKD für jene Verbindungen, die die Kosten rechtfertigen.
Bemerkenswert ist, dass QKD in Österreich nicht theoretisch ist. Pilotimplementierungen laufen bereits bei der Erste Group, bei A1 und im österreichischen Parlament.
Was die Vorreiter sagten
Der nützlichste Teil des Nachmittags waren die praktischen Erfahrungen. Sie konzentrierten sich auf fünf Punkte.
Es braucht eine Entscheidung von oben. Die Migration der Kryptografie betrifft jedes System im Unternehmen. Ohne eine Entscheidung auf Vorstandsebene wird daraus eine Reihe von Abteilungsprojekten, die nie zusammenlaufen.
Benennen Sie eine verantwortliche Person. Jede Organisation, die Fortschritte gemacht hatte, verfügte über eine einzige namentlich benannte verantwortliche Person. Jede Organisation, die keine Fortschritte gemacht hatte, verfügte über keine.
Machen Sie die Bestandsaufnahme, bevor Sie etwas kaufen. Der Instinkt ist, eine Lösung zu beschaffen. Die Personen, die das bereits getan hatten, sagten, dass die Bestandsaufnahme die eigentliche Arbeit ist – und dass sich die Lösung erst eingrenzen lässt, wenn bekannt ist, was vorhanden ist. Die meisten Organisationen wissen nicht, wo ihre gesamte Kryptografie eingesetzt wird.
Unterschätzen Sie den Aufwand nicht. Durchgängig erwiesen sich die Schätzungen zu Beginn dieser Projekte als zu niedrig. Eingebettete Systeme, Abhängigkeiten von Drittanbietern und Legacy-Anwendungen kosten die Zeit.
Nutzen Sie jede Hardwareerneuerung. Der günstigste Weg besteht darin, quantensicherheitsfähige Geräte dann zu kaufen, wenn sie ohnehin ersetzt werden. Das funktioniert nur, wenn die Anforderung in Ihren Beschaffungsstandards steht – eine Änderung, die Sie noch in diesem Quartal vornehmen können.
Was Sie daraus mitnehmen können, wenn Sie nicht dabei waren
Wenn Sie daraus eine Maßnahme mitnehmen, dann die Bestandsaufnahme. Sie ist die Voraussetzung für alles Weitere, ihre Frist liegt am nächsten, und für den Start ist keine Budgetfreigabe nötig.
Wenn Sie die vertiefende Version möchten, bringen Sie Ihr Thema zu den Quantum Ideation Days am 25. und 26. November mit. Das Format ist darauf ausgelegt, aus einer solchen Frage ein konkretes Projekt zu machen.
Der Quantum Reality Check ist das gemeinsame Programm von weXelerate und der FFG und für Teilnehmende kostenlos. Die Roundtables werden kuratiert und bewusst klein gehalten; die Registrierung ist eine Interessensbekundung und keine Buchung.
Das vollständige Programm finden Sie unter quantum.wexelerate.com, oder schreiben Sie an ecosystem@wexelerate.com.
