“Harvest now, decrypt later” – jetzt ernten und später entschlüsseln.
Was du heute nicht entschlüsseln kannst, verschiebe getrost auf morgen. Aktuell sind einige Verschlüsselungsalgorithmen so sicher, dass es praktisch unmöglich ist – oder nur mit unverhältnismäßigem Aufwand möglich wäre –, sie zu entschlüsseln. Dies liegt an den komplexen mathematischen Funktionen, die für die Verschlüsselung der Daten verwendet werden.
Mit einem Blick in die Zukunft könnten sich jedoch in den nächsten Jahren völlig neue Möglichkeiten zur Entschlüsselung ergeben. Quantencomputer sollen bestimmte Berechnungen wesentlich schneller und teilweise parallel durchführen können – Aufgaben, die heutige Computer noch vor unlösbare Herausforderungen stellen.
Deshalb wird die Idee diskutiert, bereits jetzt Daten zu speichern, um sie in der Zukunft mit Hilfe von Quantencomputern entschlüsseln zu können. Im Rahmen einer Risikoanalyse sollten Unternehmen daher bereits heute folgende Fragestellungen berücksichtigen:
• Welche Geheimnisse oder vertraulichen Daten besitze ich derzeit, die auch in der Zukunft für potenzielle Angreifer interessant sein könnten und weiterhin geschützt werden müssen?
• Welche Verschlüsselungsalgorithmen setze ich aktuell ein? Sind diese in der Zukunft bedroht, oder gelten sie als “quantensicher”?
Nach einer Bestandsaufnahme lohnt es sich, eine Strategie zu entwickeln, wie mit dem Thema umgegangen werden soll und wie ein potenzielles Risiko behandelt werden kann. Es könnte sich zudem lohnen, sich bereits jetzt mit einer möglichen Umstellung auf post-quantensichere Verschlüsselung zu beschäftigen. Natürlich besteht eine gewisse Unsicherheit hinsichtlich des Risikos und der Eintrittswahrscheinlichkeit.
