2022 war ein großes Jahr für Quantencomputing. Im Laufe des Sommers stellte das National Institute of Standards and Technology (NIST) vier Quantencomputing-Algorithmen vor, die schließlich in einen endgültigen Quantencomputing-Standard umgewandelt werden, und Regierungen auf der ganzen Welt verstärkten ihre Investitionen in Quantencomputing. 2023 könnte das Jahr sein, in dem Quanten endlich ins Rampenlicht treten und Organisationen sich darauf vorbereiten, mit der Implementierung von Quantencomputertechnologien in bestehende Systeme zu beginnen. Es wird auch das Jahr sein, in dem begonnen wird, auf Quantencomputer-basierte Angriffe zu achten.
„Im Jahr 2023 werden wir ein zunehmendes Bewusstsein sowohl des privaten als auch des öffentlichen Sektors für die Herausforderungen im Zusammenhang mit der Quantenresilienz sehen, und wir werden sehen, dass die Bemühungen zur Vorbereitung auf das Quantencomputing deutlicher greifen“, sagt Jon France, CISO von ( ISC)2.
McKinsey stellte kürzlich fest, wie viel Geld verschiedene Länder bisher für Quantencomputer bereitgestellt haben – China führt mit 15.3 Milliarden US-Dollar an öffentlichen Mitteln für Investitionen in Quantencomputer das Rudel an. Die Regierungen der Europäischen Union haben zusammen 7.2 Milliarden Dollar investiert, was die USA mit 1.9 Milliarden Dollar in den Schatten stellt.
Das bedeutet nicht, dass die USA stillstehen. Eine Schlüsselleistung – die Liste der vier NIST-zugelassene Algorithmen (KRISTALLE-Kyber, KRISTALLE-Dilithium, FALCON und SPHINCS +) – wird Organisationen dabei helfen, aktuelle Datensicherheitsmaßnahmen zukunftssicher zu machen Harvest-Now/Decrypt-Later (HNDL)-Angriffe. Diese Angriffe beziehen sich auf Gegner, die an verschlüsselten Elementen festhalten, bis eine Quantencomputertechnologie verfügbar wird, die sie entschlüsseln kann. Und letzten Monat unterzeichnete US-Präsident Joe Biden das Quantencomputer-Cybersicherheitsvorsorgegesetz (HR 7535) in Kraft gesetzt, um dem Office of Management and Budget die Vollmacht zu erteilen, mit der Umsetzung zu beginnen NIST-zugelassene Quantenalgorithmen in der gesamten Exekutive.
Das neue Gesetz unterstreicht die Bedeutung von Implementierung von Quantencomputing-Technologien jetzt in bestehende Systeme integrieren, aber es spricht nicht die Notwendigkeit der Überwachung auf Bedrohungen an, sagt Yudong Cao, Mitbegründer und CTO von Zapata Computing. „Wir sollten die Bedrohung aktiv überwachen, indem wir Cybersicherheitsforschungsaktivitäten zu verschiedenen exakten oder heuristischen Methoden sponsern, um die aktuellen Verschlüsselungsschemata zu kompromittieren“, sagt Cao.
Auch im privaten Sektor gibt es eine Menge Investitionstätigkeit, wobei Start-ups, die sich auf Quantentechnologien konzentrieren, allein im Jahr 1.4 2021 Milliarden US-Dollar an Finanzmitteln sammeln, sagte McKinsey. Fast die Hälfte (49 %) dieser privaten Investitionen fließen in Unternehmen in den Vereinigten Staaten, verglichen mit nur 6 % in China, stellten die Analysten fest.
„Der Aufbau von Cyber-Resilienz in Vorbereitung auf die Quantentechnologie hätte eine Anstrengung sein sollen, die vor einem Jahrzehnt begonnen wurde … aber jetzt ist der zweitbeste Zeitpunkt“, sagt France. Sowohl für Organisationen des privaten als auch des öffentlichen Sektors wird der Prozess, die Infrastruktur „quantenresistent“ zu machen, jedoch schwierig und langsam sein.
„Ein Großteil der Verschlüsselungsinfrastruktur in Kommunikationsnetzwerken, die Informationen jetzt sicher hält, ist tief eingebettet, dh Zertifikate, und es wird Jahre dauern, bis sie auf quantenresistente Algorithmen umgestellt werden, was ein Zeitproblem für die Umstellung darstellt, bevor Quantencomputer allgemein verfügbar sind“, sagt France .
In einer kürzlich von Deloitte durchgeführten Umfrage gaben Unternehmen an, ohne externen Druck – wie z. B. regulatorische und Compliance-Anforderungen – Sie werden Quantensicherheitsinitiativen keine Priorität einräumen.
