Wenn Sie jetzt nicht an einer quantensicheren Verschlüsselung arbeiten, ist es bereits zu spät
Quantencomputer könnten schon bald die stärkste Verschlüsselung von heute knacken und sensible Daten gefährden. Lassen Sie uns tief in die Bedeutung all dessen für Telekommunikation, Sicherheit, KI und unsere Zukunft eintauchen.
Erinnern Sie sich an Nokia? Damals, bevor es Smartphones gab, trugen viele von uns die nahezu unzerstörbaren Handys von Nokia bei sich. Sie stellen keine Telefone mehr her, aber Nokia lässt Nokia nicht außer Acht. Seit der Gründung des Unternehmens im Jahr 1865 hat sich Nokia erfolgreich auf vielversprechende Branchen konzentriert.
Hier ist ein lustiger Fakt, den du auf deiner nächsten Party verwenden kannst: Nokia hat einst Toilettenpapier hergestellt. Tatsächlich wurde das Unternehmen ursprünglich als Zellstoffwerk gegründet. Später stellte das finnische Unternehmen Gummistiefel und Atemschutzmasken her.
Hier ist ein weiterer Name, den Sie vielleicht kennen: Bell Labs. Jahrelang standen die Bell Labs an der Spitze der Technologieforschung. Tatsächlich wurde UNIX (das Linux inspirierte) in den Bell Labs entwickelt, zusammen mit vielen anderen kritischen Technologien wie Lasern, Transistoren, den Programmiersprachen C und C++ und sogar Glasfasersystemen. Im Jahr 2016 erwarb Nokia die Bell Labs.
Martin Charbonneau, Leiter des Bereichs Quantum-Safe Networks bei Nokia
Heute dient das Portfolio an Hardware- und Softwarelösungen von Nokia - von Mobil- und Festnetzinfrastrukturen bis hin zu Cloud-Rechenzentrumstechnologien und darüber hinaus - als Grundlage für die Digitalisierung und das KI- und Quantenzeitalter in allen Branchen.
Martin Charbonneau, Head of Quantum-Safe Networks bei Nokia, erklärt: "7 von 10 glasfaservernetzten Haushalten in den USA nutzen Nokia-Technologie, 15 von 20 Energieversorgern in den USA und mehr als 1.000 Organisationen des öffentlichen Sektors weltweit vertrauen unseren Technologien für ihre kritischen Abläufe."
ZDNET hatte die Gelegenheit, sich mit Martin zusammenzusetzen, um über eine weitere transformative Technologie zu sprechen, die an der Schwelle steht: Quantencomputing. Es wird erwartet, dass Quantencomputing in der Lage sein wird, einige Probleme eine Million Mal schneller zu lösen (ja, Sie haben richtig gelesen, eine Million) als herkömmliches Computing. Einige unserer robustesten Verschlüsselungsalgorithmen könnten mit herkömmlichem Computing Zehn- oder Hunderttausende von Jahren brauchen, um sie zu knacken. Aber mit Quantencomputing könnten diese Probleme in Sekundenschnelle gelöst werden.
Lassen Sie uns tief in die Bedeutung all dessen für Telekommunikation, Sicherheit, KI und unsere Zukunft eintauchen.
ZDNET: Wie unterscheidet sich Quantencomputing vom klassischen Computing?
Martin Charbonneau: Herkömmliche Computer basieren auf dem Konzept, dass elektrische Signale nur in einem von zwei Zuständen oder binären Bits vorliegen können, um Daten zu speichern und zu verarbeiten -- an oder aus, Nullen und Einsen.
Quantencomputer basieren auf den Prinzipien der Quantenmechanik. Quantencomputer können mehr Daten gleichzeitig kodieren, indem sie Quantenbits oder Qubits in Superposition verwenden, die exponentiell skalieren können. Ein Qubit kann sich wie ein Bit verhalten und entweder eine Null oder eine Eins speichern, aber es kann auch gleichzeitig eine gewichtete Kombination aus Null und Eins sein.
Da sie nicht auf jeweils einen Zustand beschränkt sind, können sie Aufgaben exponentiell schneller ausführen als herkömmliche Computer und auch mehrere Prozesse gleichzeitig ausführen, was ihre Kapazität und Geschwindigkeit weiter erhöht.
ZDNET: Warum stellt Quantencomputing eine so große Bedrohung für die aktuellen Verschlüsselungsmethoden dar?
MC: Quantencomputer können in nur wenigen Minuten Probleme lösen oder mathematische Kryptographie-Algorithmen kompromittieren, für deren Kompromittierung selbst die größten konventionellen Supercomputer Tausende von Jahren gebraucht hätten.
Der Zeitpunkt, an dem ein Quantencomputer existiert, der die gängige Verschlüsselung knacken kann, wird als Q-Day bezeichnet, und der Computer, der ihn knacken könnte, wird als CRQC oder Cryptographically Relevant Quantum Computer bezeichnet.
ZDNET: Können Sie ein Beispiel für eine kritische Branche nennen, die besonders anfällig für quantenbasierte Angriffe ist?
MC: Viele der besonders gefährdeten Branchen sind die Organisationen, die wir heute als Ziele von Cyberbedrohungen betrachten, wie z. B. Regierungen und Verteidigungsorganisationen.
Aber in Wirklichkeit werden mit der heutigen Public-Key-Kryptographie, die unbrauchbar geworden ist, alle Netzwerke -- in allen Branchen -- anfällig für Angriffe. Bedrohungsakteure könnten kritische Infrastrukturen lahmlegen, indem sie die Netzwerke angreifen, die sie unterstützen.
Quantenbedrohungen könnten sich auf die Strom- und Wasserversorgung, öffentliche Verkehrssysteme, Telekommunikation, Kommunikation im Bereich der öffentlichen Sicherheit, Finanzmarktdaten und -systeme, Gesundheitsforschung und Krankenhausnetzwerke und vieles mehr auswirken - mit lebensbedrohlichen und wirtschaftlichen Folgen.
Quantenangriffe zielen nicht nur auf Unternehmen oder Organisationen ab, die selbst Quantencomputer einsetzen. Ein CRQC stellt eine Bedrohung für jede Branche sowie für die Unternehmen und Einzelpersonen dar, denen sie dienen.
Es ist eine Frage des Risikomanagements für alle.
ZDNET: Was sind die wichtigsten Verschlüsselungsmethoden, die mit dem Aufkommen des Quantencomputings gefährdet sind?
MC: Da wir uns in das Zeitalter von Quantum 2.0 bewegen [tatsächliche Nutzung statt theoretischer Forschung -- DG], sind viele der heute üblichen Kryptographie-Algorithmen und -Protokolle durch einen CRQC gefährdet.
Die Branche der Informations- und Kommunikationstechnologie (IKT) ist sich der seismischen Auswirkungen bewusst und durchläuft eine erhebliche Migration ihrer kryptografischen Praktiken, wobei sich viele Organisationen bereits in der Planungsphase und einige in einer Migrations- oder Ausführungsphase befinden.
Bisher hatten wir das Glück, dass unsere bestehenden mathematischen Kryptographie-Algorithmen nicht zuvor kompromittiert wurden. In Zukunft müssen wir also ein robustes und belastbares Kryptographie-Toolkit entwickeln, das das Potenzial des Quantencomputings berücksichtigt.
Dies ist unerlässlich, um sicherzustellen, dass wir unsere weitere Digitalisierung unterstützen und eine quantensichere Wirtschaft gewährleisten können.
ZDNET: Welche Rolle spielt künstliche Intelligenz bei der Ermöglichung und Minderung von Risiken im Zusammenhang mit Quantencomputern?
MC: KI kann das Quantencomputing erheblich verbessern, indem sie Quantenalgorithmen optimiert und die Effizienz verbessert. Das bedeutet, dass Quantencomputer komplexe Probleme schneller und effektiver lösen können, indem sie weniger Quantencomputer-Ressourcen verwenden. KI hilft auch bei der Entwicklung neuer Quantenalgorithmen und der Verwaltung der riesigen Datenmengen, die von Quantencomputern verarbeitet werden.
Auf der anderen Seite kann KI auch Quantenbedrohungen ermöglichen. So kann KI Quantencomputern dabei helfen, aktuelle Verschlüsselungsmethoden mit neuen Algorithmen viel schneller zu knacken. Darüber hinaus kann KI Angriffsstrategien automatisieren und verbessern und so neue Wege zur Ausnutzung von Schwachstellen schaffen.
KI kann auch eine entscheidende Rolle bei der Abwehr von Quantenbedrohungen spielen. Es kann dazu beitragen, quantensichere kryptografische Algorithmen zu entwickeln, die resistent gegen Quantenangriffe sind. KI-gesteuerte Risikobewertungstools können Systeme kontinuierlich auf potenzielle Bedrohungen überwachen, Anomalien erkennen und Echtzeit-Einblicke liefern, um Risiken zu mindern. Dies kann die Sicherheit und das Vertrauen in unsere digitale Infrastruktur stärken.
ZDNET: Wie groß ist die Gefahr, dass Quantencomputer bestehende Verschlüsselungsstandards brechen?
MC: Die Ankunft eines CRQC ist kein "ob", sondern ein "wann". Das Timing eines CRQC steht in direktem Zusammenhang mit der Weiterentwicklung (und Stabilität) des Quantencomputings. Je schneller ein ausgereifter/stabiler Quantencomputer eintrifft, desto früher kommt die Bedrohung.
Es gibt viele Organisationen und Regierungen auf der ganzen Welt, die an der Weiterentwicklung von Quantencomputertechnologien arbeiten, damit wir die enormen Vorteile der Technologien nutzen können. Gleichzeitig betrachten andere Unternehmen die Innovationsgeschwindigkeit und die Fortschritte, um zu messen, wie schnell eine Bedrohung auftreten könnte.
Ein Bericht zu diesem Thema ist der Quantum Threat Timeline Report des Global Risk Institute . Ihre jüngste Analyse geht von einer 14%igen Wahrscheinlichkeit aus, dass ein CRQC in den nächsten 5 Jahren verfügbar wird.
Das mag sich nach einer kleinen Zahl anhören, aber sie nimmt mit der Zeit rapide zu, wobei das Risiko in 15 Jahren bei über 60 % liegt, basierend auf dem aktuellen Stand des Quantencomputings. Auch das Innovationstempo im Bereich Quantencomputing verlangsamt sich nicht. Seine Beschleunigung könnte bedeuten, dass der Zeitplan im nächsten Jahr anders aussieht. Die Idee ist also, sich der Bedrohung bewusst zu sein und jetzt Maßnahmen zum Schutz kritischer Infrastrukturen zu ergreifen.
Auch wenn die Verfügbarkeit des CRQC möglicherweise nicht in naher Zukunft erfolgen wird, bereiten sich die Bedrohungsakteure bereits auf den Q-Day vor. Viele sammeln heute verschlüsselte Daten von Zielorganisationen und speichern sie, damit sie entschlüsselt werden können, wenn die Entwicklung des Quantencomputings einen CRQC liefert, der in der Lage ist, einige bestehende kryptografische Algorithmen obsolet zu machen. Die Branche bezeichnet diese laufende Aktivität als "harvest now, decrypt later" (HNDL).
Dies sind schwerwiegende Risiken, und der Zeitplan für den Übergang zu einer neuen, quantencomputersicheren Zukunft mit Techniken wie Post-Quanten-Kryptographie-Sicherheitsmodellen ist kompliziert. Unsere Branche muss jetzt proaktiv handeln. Wir müssen quantensichere kryptografiebasierte Lösungen in einem Defense-in-Depth-Ansatz planen und einsetzen, um sichere und vertrauenswürdige Konnektivität bereitzustellen, eine quantensichere Weltwirtschaft zu ermöglichen und die digitale Transformation fortzusetzen.
Viele globale Politik-, Regulierungs- und Regierungsbehörden (z. B. CISA, NSA, NIST in den USA) drängen die Branche der kritischen Infrastrukturen, jetzt den Schritt zu unternehmen, um ihre Daten und kritische Kommunikation zu schützen.
ZDNET: Was ist Post-Quanten-Kryptographie?
MC: Post-Quanten-Kryptographie (PQC) ist eine der wichtigsten Methoden zum Schutz sensibler Informationen, da sich Quantencomputer weiterentwickeln und Risiken für die aktuelle Verschlüsselung darstellen.
Durch die Entwicklung quantenresistenter Algorithmen trägt PQC dazu bei, die langfristige Datensicherheit zu gewährleisten und das Vertrauen in die digitale Wirtschaft zu erhalten. PQC wird in Anwendungen wie Bankgeschäften, sicherer Kommunikation und dem Schutz geistigen Eigentums eingesetzt, wobei Organisationen wie NIST in den Vereinigten Staaten bei der Standardisierung führend sind.
Heutzutage verlassen sich viele Anwendungen auf die Public Key Infrastructure (PKI) für die Generierung und Verwaltung von Verschlüsselungsschlüsseln. PQC versucht, die heutige Kryptographie zu verbessern, indem es die zugrunde liegenden mathematischen Methoden, die von diesen Chiffren verwendet werden, modifiziert. PQC ist nur eines der erforderlichen Elemente, um quantensichere Netzwerke zu schaffen.
ZDNET: Welche Rolle spielt die Normung, um die Industrie auf eine quantensichere Zukunft vorzubereiten?
MC: Für die wichtigsten Prinzipien oder Technologien umfasst Quantensicherheit mehr als nur Post-Quanten-Kryptographie (PQC). Es geht um den Aufbau kryptografischer Resilienz durch einen Defense-in-Depth-Ansatz, der unserer Meinung nach durch den Einsatz von mehrschichtiger Verschlüsselung und verschiedenen Kryptosystemen, wie z. B. Pre-Shared Keys und Quantenschlüsselverteilung, realisiert wird.
In der Zwischenzeit spielt die Standardisierung eine entscheidende Rolle bei der Vorbereitung der Industrie auf eine quantensichere Zukunft, indem sie Interoperabilität, Sicherheit und Compliance gewährleistet. In den USA bieten die Post-Quanten-Kryptographie-Standards (PQC) des NIST robuste Verschlüsselungsalgorithmen, die Quantenangriffen standhalten. Die IETF integriert PQC-Algorithmen in sichere Protokolle, die dann von 3GPP für die Telekommunikation übernommen werden.
Weltweit konzentrieren sich ETSI und ITU auf die Quantum Key Distribution (QKD) zur Sicherung von Kommunikationsnetzwerken. Darüber hinaus leiten Cybersicherheitsempfehlungen von Behörden wie NSA, ANSSI und BSI die Industrie bei der Einführung von Secure-by-Design-Prinzipien und quantenresistenten Technologien an.
Diese Bemühungen bauen gemeinsam eine widerstandsfähige und sichere digitale Infrastruktur auf, die bereit ist, die Herausforderungen des Quantencomputings zu bewältigen.
ZDNET: Wie bereiten sich verschiedene Branchen auf Quantenrisiken vor?
MC: Die Regierungs- und Verteidigungsindustrie hat das Risiko im Griff und agiert als Vorreiter. Wir sehen auch eine fortschreitende Akzeptanz in anderen Branchen, wie z. B. Banken, Finanzdienstleistungen und Versicherungen (BFSI) und geschäftskritischen Netzwerken.
Unterschiedliche Branchen bewegen sich je nach Risikoprofil und Komplexität und Kritikalität ihrer Infrastruktur unterschiedlich schnell. Wir sehen in praktisch jeder Branche, mit der wir zusammenarbeiten (von der Telekommunikation über den öffentlichen Sektor bis hin zu Unternehmen), dass sich einige Organisationen noch in einer Lernphase befinden, andere ihre einzigartigen Risiken identifizieren und einige sich noch in der Bewertungsphase befinden.
Einige führende Unternehmen (interessanterweise aus verschiedenen Branchen) gehen Partnerschaften ein, um die Quantensicherheit voranzutreiben. In vielen Branchen wird es unweigerlich Bewegung geben, da globale Politik, Regulierungs- und Regierungsbehörden Mandate zur Gewährleistung der Quantensicherheit auferlegen.
ZDNET: Wie geht der Ansatz von Nokia zur Quantensicherheit auf die spezifischen Bedürfnisse dieser Branchen ein?
MC: Während wir unsere Digitalisierungsreise fortsetzen, ist es klar, dass die Bedeutung sicherer und vertrauenswürdiger Verbindungen nur noch weiter zunehmen wird. Wir sind immer mehr auf sichere und vertrauenswürdige Konnektivität angewiesen, und es ist wichtig, dass wir jetzt handeln, um unsere digitale Zukunft vor dem Quantenparadigmenwechsel zu schützen.
Neben der Förderung der Einführung von PQC zur Erzielung quantensicherer Anwendungen fördern wir auch quantensichere Netzwerke. Der Schwerpunkt liegt auf agilen Lösungen mit einem Defense-in-Depth-Ansatz durch mehrschichtige Technologieoptionen für die Netzwerkkryptografie, die sich an einzigartige Geschäftsanforderungen anpassen lassen, das Vertrauen in die Skalierung von Netzwerkbereitstellungen bieten und sich mit der Entwicklung der Quantenbedrohung weiterentwickeln können. Bei diesem komplementären Ansatz geht es darum, Risiken zu reduzieren und das Vertrauen in unsere digitale Kommunikationsinfrastruktur zu gewährleisten.
Wir glauben, dass dieses Ergebnis nicht nur eine kurzfristige Lösung ist, sondern eine langfristige Strategie, die über die Zeit hinweg Bestand haben wird. Es ist eine vertrauensfördernde Brücke zwischen den aktuellen Netzwerken und der zukünftigen Quantenwirtschaft. Und es geht nicht nur um das Heute - es geht um kommende Generationen.
Verbraucher, Unternehmen, Entwickler geschäftskritischer Infrastrukturen und Anbieter von Kommunikationsdiensten suchen alle nach diesem Ergebnis quantensicherer Sicherheit. Sie wollen sicherstellen, dass ihre digitale Kommunikationsinfrastruktur und ihre Daten sicher, zuverlässig und vertrauenswürdig bleiben.
Wir bei Nokia haben uns verpflichtet, dieses Ergebnis zu erreichen. Wir haben heute quantensichere Lösungen - bewährt und bereit für die sofortige Implementierung. Gleichzeitig stehen die Nokia Bell Labs an der Spitze der Spitzenforschung in bestimmten technologischen Bereichen, treiben Innovationen mit wichtigen akademischen und technologischen Partnern voran und gestalten die Zukunft des Quantencomputings und quantensicherer Netzwerklösungen.
ZDNET: Wie schneidet eine proaktive quantensichere Planung in Bezug auf Kosten und Aufwand im Vergleich zu reaktiven Maßnahmen ab, die nach der Ausnutzung von Schwachstellen ergriffen werden?
MC: Wir haben die Auswirkungen und Kosten erheblicher Cyberangriffe gesehen. IBM hat in einem Bericht geschätzt, dass die Kosten einer durchschnittlichen Cyberverletzung über 4,8 Mio. USD betragen. Und selbst über die Kosten hinaus können der Verlust des öffentlichen Vertrauens und die Auswirkungen auf die Marke eines Unternehmens erheblich sein.
Um den Risikofaktor einer Organisation zu bewerten, haben Dr. Michele Mosca von der University of Waterloo und EvolutionQ ein Risikobewertungstheorem entwickelt. An dieser Stelle muss ein Unternehmen die Zeit berücksichtigen, die es benötigt, bis ein CRQC Realität wird, die Zeit, die das Unternehmen benötigt, um seine Cybersicherheitssysteme zu migrieren, und die Zeit, die seine Daten sicher bleiben müssen.
Unsere Branche muss über die Zeit nachdenken, die für die Migration zu quantensicherer Kryptografie erforderlich ist, und zwar durch die Linse der Mosca-Gleichung, was die Tatsache verstärkt, dass wir bereits eine Zero-Day-Schwachstelle haben.
Die Durchführung einer Kryptographie-Migration in einer Krise ist alles andere als ideal. Eile könnte neue Schwachstellen oder inkrementelle Schwachstellen schaffen, die Kosten werden erhöht und so weiter. Es besteht die Möglichkeit, dies jetzt zu planen, eine gründliche, durchdachte Migrationsstrategie durchzuführen und sie auf effektive, kontrollierte und ordnungsgemäß verwaltete Weise einzuführen.
ZDNET: Wie weit ist die quantensichere Verschlüsselung?
MC: Es gibt ein Erwachen in der Branche. Während PQC derzeit in den Nachrichten ist, gibt es auch andere Formen der quantensicheren Kryptographie, wie die Pre-Shared-Key-Technologie (die aktiv verfügbar ist und eingesetzt wird). Sie entwickeln sich weiter.
Diese Technologien sind ausgereift und können jetzt in einem mehrschichtigen Ansatz zum Schutz kritischer Systeme eingesetzt werden. Auch die QKD-Technologie entsteht, entwickelt sich weiter und wird verfügbar.
Die Ankündigung der NIST-Standardisierung von PQC-Algorithmen wurde in diesem kürzlich erschienenen Artikel von Nokia und Nokia Bell Labs diskutiert.
ZDNET: Wie passt das Konzept der "Krypto-Agilität" in die langfristige Planung für Quantenresilienz?
MC: Krypto-Agilität ist die Fähigkeit, sich schnell an neue kryptografische Algorithmen und Protokolle anzupassen, wenn sich Bedrohungen weiterentwickeln. Wir glauben, dass Krypto-Agilität eine der wichtigsten Komponenten [der Quantenresilienz] ist, aber nicht die einzige.
Für Unternehmensanwendungen bedeutet dies, dass im Laufe der Zeit von traditionellen PKC-Methoden (Public Key Cryptography) wie RSA, die anfällig für Quantenangriffe sind, auf Post-Quantum Cryptographic (PQC)-Algorithmen migriert werden müssen.
Bei der Krypto-Agilität geht es jedoch nicht nur um die Migration zu neuen Algorithmen; Es geht auch um die Fähigkeit, sich an neue Bedrohungen und Schwachstellen anzupassen, sobald sie auftauchen. Diese Flexibilität stellt sicher, dass unsere Systeme nahtlos und ohne nennenswerte Unterbrechungen auf stärkere Sicherheitsmaßnahmen umgestellt werden können und ein robuster Schutz vor neuen Schwachstellen gewährleistet ist.
Die Krypto-Agilität muss durch Krypto-Resilienz ergänzt werden, was bedeutet, dass man sich auf ein digitales Gefüge komplementärer quantensicherer Kryptosysteme verlässt. Durch die Integration mehrerer kryptografischer Verfahren, einschließlich symmetrischer Kryptographie, gewährleisten wir kontinuierlichen Schutz und Anpassungsfähigkeit, selbst angesichts fortschrittlicher Quantenbedrohungen.
Diese Resilienz ist entscheidend für die Aufrechterhaltung der Integrität und Sicherheit unserer Daten im Laufe der Zeit. Sollte ein PQC-Algorithmus im Laufe der Zeit schwächer werden oder kaputt gehen, würde das andere symmetrische Kryptosystem immer noch Schutz bieten.
Die mehrschichtige quantensichere Kryptografie fügt zusätzliche Sicherheitsebenen hinzu, indem sie mehrere quantenresistente kryptografische Techniken einsetzt. Für Service Provider und Unternehmen, die Konnektivität auf Netzwerkebene aufbauen, bedeutet dies, dass sie eine komplementäre quantensichere Verschlüsselung auf Netzwerkebene mithilfe symmetrischer Kryptografie aktivieren müssen.
Dieser Ansatz ergänzt die Anwendungsschicht, die PKC PQC-basierte Kryptografie verwendet, wodurch das Risiko eines Single Point of Failure verringert und sichergestellt wird, dass im Falle einer Kompromittierung der Anwendungsschicht andere intakt bleiben, um einen kontinuierlichen Schutz zu gewährleisten.
Zusammen bilden diese Strategien ein robustes Defense-in-Depth-Framework. Durch die Kombination von Krypto-Agilität, Krypto-Resilienz und mehrschichtiger, quantensicherer Verschlüsselung schaffen wir eine umfassende und proaktive Sicherheitslage, die aktuellen und zukünftigen Bedrohungen standhält und die Sicherheit und Widerstandsfähigkeit unserer digitalen Infrastruktur gewährleistet.
ZDNET: Gibt es Herausforderungen bei der Integration von quantensicherer Verschlüsselung in Altsysteme und wie können diese bewältigt werden?
MC: Das WEF hat geschätzt, dass die Migration auf quantensichere Kryptografie den Austausch von 10 bis 20 Milliarden Geräten weltweit erzwingen könnte. Viele dieser Geräte sind IoT-Geräte und nicht in der Lage, auf quantensichere Kryptografie umzusteigen.
In Bezug auf Netzwerke, bei denen Nokia ein wichtiger Lieferant ist, haben wir bereits quantensichere Verschlüsselungsmodule in unsere Produktplattformen und unser Silizium integriert.
Die Herausforderung für die Netzwerkbranche liegt in der Generierung und automatisierten Generierung, Verteilung und Bereitstellung von quantensicheren kryptografischen Schlüsseln.
ZDNET: Wie wirkt sich der Übergang zu quantensicherer Verschlüsselung auf Datenschutzgesetze wie DSGVO oder CCPA aus?
MC: Ein quantensicherer Datenschutz ergänzt diese Regelungen. Unabhängig davon, ob sich Daten während der Übertragung, im Ruhezustand oder während der Verarbeitung befinden, ist die Gewährleistung des Datenschutzes und des Schutzes vor neuen Quantenbedrohungen der Schlüssel zur Compliance.
ZDNET: Wo wird quantensichere Kryptographie zum Einsatz kommen?
MC: Quantensichere Kryptographie bezieht sich im Zusammenhang mit unseren Antworten vor allem auf den Schutz von Daten während der Übertragung.
Es wird auch auf digitale Signaturen, Firmware, Software-Downloads usw. angewendet, die in zahlreichen Anwendungsfällen eingesetzt werden, vom Cloud-Zugang und der Verbindung von Rechenzentren bis hin zur digitalen Lieferkette und mehr.
Quantensichere Maßnahmen werden integriert und mit der breiteren Cybersicherheit in Einklang gebracht, so dass wir glauben, dass das Ziel darin besteht, dass irgendwann alles quantensicher sein wird.
ZDNET: Welche gemeinsamen Anstrengungen zwischen privaten Unternehmen und Forschungseinrichtungen waren entscheidend für die Weiterentwicklung der Post-Quanten-Kryptographie?
MC: Während wir uns in der komplexen Landschaft quantensicherer Anwendungen und Netzwerke zurechtfinden, ist es klar, dass die Reaktion unserer Branche einen kollaborativen Ansatz erfordert. Dies ist keine Herausforderung, die von einem Unternehmen oder einer Organisation allein gelöst werden kann. Es erfordert spezialisiertes Fachwissen, Innovation, Agilität und einen starken Fokus auf Kundennähe.
Zusammenarbeit ist von entscheidender Bedeutung - zusammenzuarbeiten, um ein gemeinsames Ziel zu erreichen. Nokia und seine Mitarbeiter bringen die besten Köpfe und Fachkenntnisse aus der gesamten Quanten- und Sicherheitsbranche zusammen, um Innovation und Fortschritt voranzutreiben. Wir arbeiten mit QKD-Experten und Public Key Infrastructure mit Spezialisten für Post-Quantum-Kryptographie (PKI-PQC) und mehr zusammen.
Die Verwendung einer einheitlichen Sprache und eines einheitlichen Frameworks kann dazu beitragen, das Bewusstsein für die Bedrohung durch Quantenangriffe und die Lösung quantensicherer Netzwerke zu schärfen. Aber es geht nicht nur um Sprache - es geht um Handeln. Wir brauchen die Zusammenarbeit zwischen verschiedenen Akteuren, einschließlich Anwendungsanbietern, Technologieanbietern, Systemintegratoren, Forschungseinrichtungen, Konnektivitätsanbietern und Quantentechnologie-Innovatoren.
Durch die Zusammenarbeit können wir den Fortschritt, die Innovation und die Einführung quantensicherer Netzwerke vorantreiben. Letztendlich kann Nokia sicherstellen, dass unsere Kunden und Branchen vor den Bedrohungen der sich entwickelnden Quantenbedrohungslandschaft geschützt sind.
ZDNET: Was würden Sie Unternehmen sagen, die der Meinung sind, dass die Quantenbedrohung zu weit entfernt ist, um sofortiges Handeln zu rechtfertigen?
MC: Auch wenn es noch keinen CRQC gibt, beschleunigen sich die Investitionen und die technologische Entwicklung, und Experten prognostizieren, dass ein CRQC innerhalb der nächsten 5 bis 15 Jahre verfügbar sein wird. Der Übergang von Systemen braucht Zeit; Daher ist es wichtig, jetzt zu handeln, um Ihre zukünftigen Risiken zu mindern.
Darüber hinaus können verschlüsselte Daten heute geerntet und aufbewahrt werden, um später entschlüsselt zu werden, wenn CRQCs zugänglich werden, eine Strategie, die als "Harvest now, decrypt later" (HNDL) bekannt ist. Durch die Implementierung quantensicherer Maßnahmen können Kunden die Integrität, Vertraulichkeit und Authentizität ihrer Daten heute und in der Quantenzukunft schützen.
Und schließlich sollte jeder verstehen, dass der gesamte IKT-Sektor auf eine neue quantensichere Kryptographie umsteigt. Daher sollten sofortige Maßnahmen ergriffen werden, damit eine Organisation eine geordnete und resiliente Migration planen, definieren und ausführen kann. Ein solcher Ansatz minimiert Risiken und Kosten.
ZDNET: Können Sie uns Ihre Vision davon erzählen, wie eine vollständig quantensichere kritische Infrastruktur in den nächsten 10 bis 20 Jahren aussehen könnte?
MC: In den nächsten 10 bis 20 Jahren sehen wir eine vollständig quantensichere digitale Welt voraus, in der fortschrittliche quantensichere Technologien sensible Daten sowohl auf der Anwendungs- als auch auf der Netzwerkebene schützen werden. Post-Quantum Cryptography (PQC), Pre-Shared Key (PSK)-Kryptografie und Quantum Key Distribution (QKD) sorgen für eine sichere, vertrauliche und manipulationssichere Kommunikation.
Wir glauben, dass diese Welt auf einem robusten Defense-in-Depth-Framework aufbauen wird, das sicherstellt, dass die gesamte Kommunikationsstruktur quantensicher ist, sowohl gegen aktuelle Quantenbedrohungen als auch gegen zukünftige Fortschritte beim Code-Breaking.
Dies wird durch die Ergänzung quantensicherer Anwendungen durch quantensichere Kryptographie auf Netzwerkebene erreicht, wobei ein kryptoresilienter Ansatz verfolgt wird, der sowohl asymmetrische als auch symmetrische Kryptographie verwendet.
In dieser zukünftigen Welt werden Unternehmen KI-gesteuerte Risikobewertungstools einsetzen, um potenzielle Quantenbedrohungen kontinuierlich zu überwachen und abzuschwächen. Dadurch wird sichergestellt, dass Sicherheit, Datenschutz und Vertrauen - wesentliche Elemente für unsere digitale Wirtschaft - eine robuste, kryptoresistente Welt schaffen, die den Herausforderungen des Quantencomputings standhalten kann.
Lassen Sie uns jedoch daran denken, dass diese Vision einer quantensicheren Zukunft jetzt und heute beginnt und kommende Generationen schützt.
ZDNET: Wie sehen Sie die Entwicklung der quantensicheren Verschlüsselung mit der Reife der Quantencomputertechnologien?
MC: Je nach Zeitrahmen, wenn wir mit der Quantenkommunikation voranschreiten, muss der reine Akt der Verbindung miteinander quantensicher sein. Die gesamte Kommunikation muss quantensicher sein.
In dem Maße, in dem sich die Welt weiterentwickelt und sich die Technologie weiterentwickelt, werden sich auch die Bedrohungen weiterentwickeln. Ähnlich wie in unserer heutigen Welt müssen wir also auch weiterhin den Überblick über neue Bedrohungen behalten. Leider wird kein Patentrezept alle unsere Herausforderungen im Bereich der Cybersicherheit lösen.
Es ist eine Art Wettrüsten, aber es gibt mächtige Instrumente, die proaktiv eingesetzt werden können, um das Risiko für unsere Wirtschaft und Gesellschaft zu mindern.
Was denkst du?
Quantencomputing zeichnet sich ab, und seine Auswirkungen auf Cybersicherheit, Verschlüsselung und digitale Infrastruktur werden immer dringlicher. Wie besorgt sind Sie über die potenziellen Risiken quantenbasierter Cyberangriffe?
Haben Sie oder Ihr Unternehmen begonnen, quantensichere Verschlüsselungslösungen in Betracht zu ziehen? Glauben Sie, dass Regierungen und Branchen schnell genug handeln, um diese Herausforderungen anzugehen? Welche Rolle wird KI Ihrer Meinung nach bei der Stärkung oder Schwächung der Cybersicherheit in einer Post-Quanten-Welt spielen? Lassen Sie es uns in den Kommentaren unten wissen.