Leistungsfähige Quantencomputer werden derzeit noch vor allem in Forschung und Entwicklung eingesetzt. Die Risiken für die IT-Sicherheit beginnen jedoch bereits heute. Verschlüsselte Daten können gesammelt und gespeichert werden, um sie später mit leistungsfähigen Quantencomputern zu entschlüsseln. Dieses Szenario wird als „Harvest now, decrypt later“ bezeichnet.
Für Unternehmen stellt sich deshalb schon heute die Frage, welche Systeme, Prozesse und Daten langfristig geschützt werden müssen und welche Anforderungen sich daraus für die Kryptografie ergeben.
Was die Quantenbedrohung für bestehende IT bedeutet
Kryptografische Verfahren sichern heute zahlreiche digitale Geschäftsprozesse. Sie schützen Kommunikation, bestätigen Identitäten, sichern Software-Updates und schaffen Vertrauen zwischen Systemen und Anwendungen.
Ein Risiko entsteht insbesondere bei klassischen Public-Key-Verfahren wie RSA und Elliptic Curve Cryptography (ECC). Leistungsfähige Quantencomputer könnten diese Verfahren künftig überwinden. Mit Post-Quantum Cryptography (PQC) stehen bereits Ansätze zur Verfügung, um bestehende Sicherheitsarchitekturen schrittweise auf die Quantenbedrohung vorzubereiten.
Bei besonders hohen Sicherheitsanforderungen kann PQC in ausgewählten Anwendungsfällen durch Quantum Key Distribution (QKD) ergänzt werden.
Quantum Readiness: Von der Analyse zur Roadmap
Die Herausforderung liegt nicht allein in der Auswahl geeigneter Technologien. Unternehmen müssen zunächst ihre kryptografischen Abhängigkeiten verstehen und bewerten: Welche Systeme sind betroffen? Welche Daten müssen langfristig geschützt bleiben? Wo bestehen kritische Abhängigkeiten von klassischen Verfahren? Und welche Prioritäten ergeben sich daraus für die weitere Vorbereitung?
Der Standpunkt zeigt, wie ein strukturierter Ansatz dabei helfen kann. Mit unserem CGI Quantum Risk Assessment unterstützen wir Unternehmen dabei, ihre Ausgangssituation zu analysieren, Risiken zu bewerten und eine Roadmap mit priorisierten Maßnahmen zu entwickeln.
Ein Praxisbeispiel aus dem Hafen Rotterdam zeigt, wie sich dieser Ansatz umsetzen lässt. Gemeinsam mit unserem niederländischen Team und der internationalen CGI Quantum Community haben wir dort die bestehende kryptografische Landschaft untersucht. Daraus wurden potenzielle Migrationsbedarfe und Technologieoptionen abgeleitet und eine Transformationsstrategie entwickelt.
Lesen Sie unser vollständiges Whitepaper
„Der Weg zur quantensicheren IT“ erklärt die Hintergründe der Quantenbedrohung, zeigt ihre Auswirkungen auf bestehende Sicherheitsarchitekturen und beschreibt, wie ein strukturierter Transformationsansatz Unternehmen bei der Umstellung auf quantensichere Verfahren hilft.
