Die G7 ruft die Unternehmen dazu auf, sich auf Bedrohungen der Quanten-Cybersicherheit vorzubereiten.
Warten Sie nicht! Die G7 fordert Unternehmen auf, sich unverzüglich auf die Abwehr von Bedrohungen der Quanten-Cybersicherheit vorzubereiten und ihre sensiblen Daten vor künftigen Angriffen zu schützen.
Die wichtigsten Dinge, die Sie wissen müssen
- Die G7 fordert Organisationen dringend auf, unverzüglich mit der Planung für den Übergang zur Post-Quanten-Kryptographie (PQC) zu beginnen, um den Verlust von Wettbewerbsvorteilen oder Auftragschancen zu vermeiden.
- Unternehmen müssen ihre kritischen Systeme identifizieren, ihre Krypto-Assets inventarisieren und eine stufenweise, risikobasierte Strategie für die Implementierung der Post-Quanten-Kryptographie verfolgen.
- Unternehmen können die Kosten für den Übergang zu quantenresistenter Verschlüsselung senken, indem sie Produkte erwerben, die diese beinhalten, und Systeme im Rahmen regulärer Erneuerungszyklen austauschen.
Die G7, zu der einige der stärksten Volkswirtschaften der Welt gehören, drängt Organisationen dazu, so schnell wie möglich quantenresistente Verschlüsselung einzuführen, um das Risiko zu verringern , dass sensible Daten an technologisch hochentwickelte Bedrohungsakteure verloren gehen .
Nahezu jeder Sektor weltweit nutzt heute Verschlüsselung (die Umwandlung lesbarer Daten in verschlüsselte, unlesbare Daten, sodass nur diejenigen mit dem richtigen Schlüssel diese entschlüsseln und darauf zugreifen können), um sensible Informationen zu schützen. Banken, Telekommunikationsanbieter, Verteidigungsorganisationen und praktisch alle anderen Institutionen verwenden irgendeine Form der Verschlüsselung, wobei der Advanced Encryption Standard (AES) am weitesten verbreitet ist.
Das Entschlüsseln geschützter Daten ohne Verschlüsselungsschlüssel gilt als praktisch unmöglich, da der dafür erforderliche Rechenaufwand enorm wäre. Da Quantencomputer jedoch nach einem grundlegend anderen Prinzip arbeiten, geht man davon aus, dass sie, sobald sie ausreichend ausgereift sind, in der Lage sein werden, die aktuellen Verschlüsselungsstandards zu knacken.
G7-Spitzen
Um künftigen Bedrohungen einen Schritt voraus zu sein, forderte die G7 Regierungen und Organisationen nachdrücklich auf, jetzt „quantenresistente Verschlüsselung“ einzusetzen, um potenziellen Risiken vorzubeugen:
In der Warnung heißt es, dass „Organisationen, um sich vor der Bedrohung durch kryptographiebezogene Quantencomputer (CRQCs) zu schützen, jetzt mit der Planung ihres Übergangs zur Post-Quanten-Kryptographie (PQC) beginnen und darauf abzielen sollten, diesen Übergang innerhalb der von ihren nationalen Cybersicherheitsbehörden festgelegten Fristen abzuschließen.“
In der Warnung heißt es weiter: „Zusätzlich zu den Risiken im Zusammenhang mit der Menge können Organisationen, die ihren Übergang zu PQC verzögern, ihren Wettbewerbsvorteil verlieren oder von Auftragsmöglichkeiten, einschließlich öffentlicher Beschaffung, ausgeschlossen werden.“
Die G7 empfiehlt Regierungen und Organisationen, mehrere Maßnahmen zu ergreifen, darunter die Identifizierung und Priorisierung kritischer Systeme . Sie sollten eine schrittweise, risikobasierte Strategie verfolgen, frühzeitig mit dem Übergang beginnen und ihre Krypto-Assets erfassen . Darüber hinaus sollten sie ihre Abhängigkeiten analysieren und einen Übergangsplan entwickeln.
Um die Migrationskosten zu minimieren, sollten Unternehmen Produkte mit integrierter quantenresistenter Verschlüsselung (PQC) erwerben und ihre Systeme im Rahmen ihres regulären Upgrade-Plans durch quantensichere Alternativen ersetzen. Ein frühzeitiger Beginn dieser Migration kann die Gesamtkosten senken. Durch eine sorgfältige Planung und Durchführung der PQC-Migration können Unternehmen die Nutzung unsicherer Anwendungen verhindern und ihre erhöhte Anfälligkeit gegenüber herkömmlichen Cyberbedrohungen verringern.
Kommentare sind geschlossen.