Irgendwo wird gerade verschlüsselter Datenverkehr kopiert und gespeichert – nicht, um ihn heute zu lesen, sondern um ihn später zu entschlüsseln. Das ist die Strategie „Jetzt sammeln, später entschlüsseln“, und sie ist der Grund dafür, dass die Quantensicherheit nicht warten kann, bis Quantencomputer tatsächlich verfügbar sind.
Die Bedrohung ist bereits im Gange
Ein Großteil der heutigen Internetsicherheit – vom Surfen über Online-Banking bis hin zur Kommunikation mit Behörden – stützt sich auf Kryptografie mit öffentlichen Schlüsseln wie RSA (Rivest-Shamir-Adleman) und ECC (Elliptic Curve Cryptography). Ihre Sicherheit beruht auf mathematischen Problemen (Faktorisierung großer Zahlen, Berechnung diskreter Logarithmen), die für klassische Computer innerhalb eines sinnvollen Zeitrahmens praktisch unlösbar sind.
Quantencomputer ändern diese Gleichung. Mithilfe des Shor-Algorithmus könnte ein ausreichend leistungsfähiger Quantencomputer aus einem öffentlichen Schlüssel den privaten Schlüssel ableiten und so die Verschlüsselung knacken, die alles von Finanztransaktionen bis hin zu vertraulichen Kommunikationen schützt. Symmetrische Verschlüsselung wie AES (Advanced Encryption Standard) ist widerstandsfähiger, da sie nicht anfällig für Shors Algorithmus ist, doch Grovers Algorithmus halbiert dennoch ihre effektive Stärke, weshalb die Branche bereits dazu übergeht, AES-256 als Standard zu verwenden.
Kryptografisch relevante Quantencomputer, die dazu in der Lage sind, gibt es noch nicht, und die meisten Schätzungen gehen davon aus, dass sie erst irgendwann in den 2030er Jahren verfügbar sein werden. Verschlüsselte Daten, die heute gesammelt werden, benötigen jedoch keine Technologie von morgen, um in Zukunft zu einem Risiko zu werden; es braucht lediglich jemanden, der geduldig genug ist, darauf zu warten. Gerade bei Daten, die über Jahre oder Jahrzehnte hinweg vertraulich bleiben müssen – wie behördliche Unterlagen, Finanzdaten, Gesundheitsdaten oder geistiges Eigentum –, ist dies genau der Grund, warum die strengsten Sicherheitsmaßnahmen besser jetzt als später umgesetzt werden sollten.
Physik, nicht Mathematik, als Grundlage des Vertrauens
QKD (Quantum Key Distribution) bietet eine grundlegend andere Art von Sicherheit. Anstatt sich auf ein mathematisches Problem zu stützen, das eines Tages gelöst werden könnte, verschlüsselt QKD geheime Schlüssel in den Quantenzuständen einzelner Photonen. Jeder Versuch, diese Photonen abzufangen oder zu messen, stört ihren Zustand – eine direkte Folge der Quantenmechanik und keine Annahme über die Fähigkeiten eines Angreifers. Diese Störung ist nachweisbar, was bedeutet, dass das Abhören nicht nur stillschweigend scheitert, sondern auch aufgedeckt wird.
Dadurch erhält QKD die sogenannte informationstheoretische Sicherheit: Ihre Garantien hängen nicht davon ab, über wie viel Rechenleistung ein Angreifer derzeit oder in Zukunft verfügt. Der so erzeugte Schlüssel wird anschließend mit einer schnellen, bewährten symmetrischen Verschlüsselung wie AES kombiniert, um die eigentlichen Daten zu schützen. Auf diese Weise wird die Schlüsselerzeugung auf Quantenebene mit der Verschlüsselungsleistung kombiniert, auf der die reale Welt basiert.
Vom physikalischen Experiment zur einsatzfähigen Infrastruktur
Jahrelang lag die größte Einschränkung von QKD nicht in der Physik, sondern in der Interoperabilität. Die Quantenhardware verschiedener Anbieter ließ sich nicht ohne Weiteres mit den klassischen Netzwerken und Anwendungen verbinden, die die von ihr generierten Schlüssel benötigten.
Das ändert sich gerade. Standards wie ETSI (European Telecommunications Standards Institute) GS QKD-014 definieren eine gemeinsame, sichere API die Anforderung und Bereitstellung quantengenerierter Schlüssel, sodass Firewalls, VPNs (Virtual Private Networks) und andere Netzwerkinfrastrukturen Schlüssel aus QKD-Systemen abrufen können, unabhängig davon, welcher Anbieter diese entwickelt hat.
Ergänzende Standards wie ETSI GS QKD-020 gehen noch einen Schritt weiter und ermöglichen es Schlüsselverwaltungssystemen verschiedener Anbieter, Schlüssel domänenübergreifend auszutauschen – genau die Art von herstellerübergreifender Interoperabilität, die groß angelegte Netzwerke erfordern. Gemeinsam sorgen diese Standards dafür, dass QKD den Sprung aus dem Labor in den realen Einsatz auf Telekommunikationsniveau schafft.
Der Auftrag ist nicht mehr nur hypothetisch
Am 22. Juni 2026 wurde dieses Risiko von einer Forschungsarbeit zum Bundesgesetz. Die Durchführungsverordnung 14412 „Securing the Nation Against Advanced Cryptographic Attacks“ (Schutz der Nation vor fortgeschrittenen kryptografischen Angriffen) weist die Bundesbehörden der Vereinigten Staaten an, ihre wertvollsten Systeme bis zum 31. Dezember 2030 für die Schlüsselerstellung und bis zum 31. Dezember 2031 für digitale Signaturen auf vom NIST (National Institute of Standards and Technology) zugelassene PQC (Post-Quantum-Kryptografie) umzustellen. Die Behörden haben 30 Tage Zeit, einen speziellen PQC-Migrationsbeauftragten zu benennen, und die CISA (Cybersecurity and Infrastructure Security Agency) weist die Behörden an, bei künftigen Beschaffungsrunden PQC-fähige Anbieter zu bevorzugen.
Die Verordnung macht nicht an den Grenzen der Behörden Halt. Sie weist den Federal Acquisition Regulatory Council an, dieselbe Frist bis 2030 in die Anforderungen für Bundesaufträge aufzunehmen. Das bedeutet, dass jeder Auftragnehmer oder Anbieter, dessen Systeme mit Bundesdaten in Berührung kommen, nun seine PQC-Bereitschaft nachweisen muss, um weiterhin Geschäfte mit der Regierung tätigen zu können. Für Organisationen in den Bereichen Verteidigung, Finanzen, Gesundheitswesen und anderen regulierten Branchen wird sich dieser Druck schnell durch die Lieferketten ausbreiten.
Transparenz vor der Migration: Warum der CBOM wichtig ist
Abgesehen von Regierungsverordnungen wissen die meisten Organisationen gar nicht, wo sich klassische Kryptografie in ihrer gesamten Umgebung befindet. Schlüssel, Zertifikate und Algorithmen sind in Herstellerbibliotheken, eingebetteter Firmware, Build-Pipelines und Komponenten von Drittanbietern verborgen, die sich über Jahre hinweg angesammelt haben – meist ohne zentrale Bestandsaufnahme. Was man nicht sehen kann, kann man auch nicht migrieren, und eine mehrjährige Umstellung auf PQC muss mit dieser Bestandsaufnahme beginnen, nicht mit dem Austausch von Algorithmen.
Die Executive Order 14412 befasst sich speziell mit diesem Thema: Sie weist die CISA und das NIST an, die Mindestelemente einer CBOM (Cryptographic Bill of Materials) zu definieren – einer maschinenlesbaren Bestandsaufnahme der Algorithmen, Schlüssel, Zertifikate und Protokolle, die in einer Hardware- oder Softwarekomponente eingebettet sind. Man kann sich dies als das kryptografische Pendant zu einer SBOM (Software of Materials) vorstellen: Anstatt nur zu wissen, welche Komponenten in Ihrer Software enthalten sind, wissen Sie auch, welche Verschlüsselung darin zum Einsatz kommt und ob diese Verschlüsselung einem quantenfähigen Angreifer standhalten kann.
Genau diese Lücke soll MetaDefender Software Chain™ schließen. Sie bietet Unternehmen bereits jetzt automatisierten Einblick in ihre Software-Lieferkette, erstellt SBOMs in den Formaten SPDX und CycloneDX, überprüft Komponenten auf bekannte Schwachstellen und validiert von Anbietern bereitgestellte Builds, bevor diese in die Produktion gelangen. Da sich die Anforderungen an CBOMs zunehmend konkretisieren, ist die Ausweitung dieses Transparenzmodells auf kryptografische Ressourcen in Planung, sodass Unternehmen kryptografische Risiken neben den bereits erfassten Software-Risiken an einem zentralen Ort erfassen können.
Krypto-Agilität hat auch eine physische Dimension
In OT-Umgebungen (Operational Technology), der Industrie und anderen Umgebungen mit hohen Sicherheitsanforderungen müssen Schlüssel und Zertifikate häufig zwischen Netzwerksegmenten mit unterschiedlichen Vertrauensstufen übertragen werden, ohne dabei einen bidirektionalen Pfad zu öffnen, den ein Angreifer ausnutzen könnte. MetaDefender Diode™ setzt diese Grenze auf Hardwareebene durch: Der Datenfluss zwischen segmentierten Netzwerken erfolgt ausschließlich in eine Richtung, sodass Unternehmen Schlüssel rotieren und die Kryptografie in kritischen Infrastrukturen absichern können, ohne dabei ihre Angriffsfläche zu vergrößern.
Warum das gerade jetzt wichtig ist und nicht später
Die Organisationen, die am meisten von einem frühzeitigen Handeln profitieren, sind diejenigen mit den längsten Vertraulichkeitsanforderungen und zunehmend auch diejenigen, deren Bundesaufträge auf dem Spiel stehen: Regierungen, Finanzinstitute, Betreiber kritischer Infrastrukturen sowie alle Unternehmen, die mit langfristig zu speichernden sensiblen Daten umgehen. Da die Executive Order 14412 konkrete Fristen und Konsequenzen für die Auftragsvergabe im Zusammenhang mit der Umstellung auf PQC festlegt, ist die Quantencomputer-Bereitschaft keine Zukunftsinitiative mehr. Es handelt sich vielmehr um eine Frage der Compliance.
Das bedeutet nicht, dass bestehende Infrastrukturen komplett entfernt werden müssen. Es bedeutet vielmehr, zu verstehen, wo sich kryptografische Risiken in Ihrer Umgebung konzentrieren, die für ein CBOM erforderliche Transparenz zu schaffen und verschiedene Ansätze – QKD, PQC und hardwaregestützte Kontrollmaßnahmen – zu kombinieren, anstatt auf eine einzige Wunderlösung zu setzen.
Der Übergang zu quantensicherer Sicherheit ist keine Frage des „Ob“, sondern des „Wann“ – und mittlerweile geht es auch darum, bis wann dies geschehen soll. Unternehmen, die bereits heute mit der Ausarbeitung einer entsprechenden Roadmap beginnen, werden am besten aufgestellt sein, um auch im Quantenzeitalter weiterhin das Vertrauen in den Umgang mit sensiblen Daten zu gewinnen.
OPSWAT mehr als 20 Jahren Regierungen, Industrieunternehmen und andere Organisationen dabei, ihre kritischsten Infrastrukturen und Daten zu schützen. Da die Executive Order 14412 die Krypto-Agilität zu einer verbindlichen Frist macht, ist diese Erfahrung direkt in die Plattform integriert: MetaDefender Software Supply Chain Organisationen Transparenz über die von ihnen genutzte Software und bald auch über die kryptografischen Ressourcen, während MetaDefender Optical Diode die Hardware-GrenzenOptical Diode , die kritische Infrastruktur während der Übergangsphase segmentiert halten.
