Vorhersagen zu Cyberbedrohungen für 2024: Ist es an der Zeit, sich über Quantencomputing Sorgen zu machen?
Die potenziellen Sicherheitsrisiken und Vorteile der künstlichen Intelligenz (KI) werfen seit Jahren einen langen Schatten auf die Prognosen zur Cybersicherheit. Die Veröffentlichung von ChatGPT im November 2022 rückte KI und insbesondere generative KI ins weltweite Rampenlicht und schärfte das Bewusstsein für die dringende Notwendigkeit, sich mit ihren Auswirkungen auf die Sicherheit zu befassen. Wird Quantencomputing einen ähnlichen Weg einschlagen?
Quantencomputing ist wie KI eine transformative Technologie. Einer der bemerkenswertesten Vorteile ist die Geschwindigkeit – die superschnelle Rechenleistung, die alles von der Forschung in der Teilchenphysik bis hin zu besseren Wettervorhersagen, Verkehrsoptimierung, Finanzmodellierung, Cybersecurity und mehr untermauern wird. Zudem wird sie es Bedrohungsakteuren einfacher machen, Verschlüsselungsmechanismen zu knacken.
Im November 2022 hat die US-Regierung den Quantum Computing Cybersecurity Awareness Act eingeführt. Wenn Regierungen sich vorbereiten, sollten wir das auch tun?
Barracuda hat Sicherheitsexperten gefragt, ob es für Unternehmen und die Cybersecurity-Branche an der Zeit ist, sich mit Quantencomputing zu beschäftigen. Das hatten sie zu sagen:
Perspektiven zum Quantencomputing
Sheila Hara, Senior Director, Product Management, E-Mail Protection: Obwohl Quantencomputing keine sofortige Bedrohung für aktuelle Sicherheitsmaßnahmen darstellt, ist es wichtig, seine potenziellen Auswirkungen proaktiv zu berücksichtigen und Maßnahmen zu ergreifen, um sich auf eine Zukunft vorzubereiten, in der Quantenfähigkeiten bestehende kryptografische Schutzmaßnahmen herausfordern können. Quantencomputer haben die theoretische Fähigkeit, weit verbreitete Verschlüsselungsalgorithmen wie RSA und ECC mit Hilfe des so genannten Shor-Algorithmus zu knacken. Das bedeutet, dass sensible Daten, die mit diesen Algorithmen verschlüsselt sind, möglicherweise von einem Quantencomputer entschlüsselt werden können. Vertrauliche Informationen, einschließlich personenbezogener Daten, Finanztransaktionen und vertraulicher Kommunikation, können gefährdet sein, wenn Verschlüsselungsmethoden durch Quantencomputing gefährdet sind. Der Übergang von aktuellen kryptografischen Standards zu quantenresistenten Standards erfordert Zeit und sorgfältige Planung. Unternehmen müssen diesen Übergang in Erwägung ziehen, um die künftige Sicherheit ihrer Daten zu gewährleisten.
Adam Khan, VP Global Security Operations: Zwar stellt das Quantencomputing eine potenzielle Bedrohung für die Cybersicherheit dar, da es in der Lage ist, aktuelle Verschlüsselungsalgorithmen zu brechen, doch der Zeitpunkt, zu dem es zu einem ernsthaften Problem wird, ist ungewiss und hängt von den Fortschritten in der Quantencomputertechnologie und der Entwicklung quantenresistenter kryptographischer Algorithmen ab.
Stefan Schachinger, Senior Product Manager, IoT: Unternehmen sollten Sicherheit als kontinuierlichen Prozess verstehen. Beginnen Sie mit den niedrig hängenden Früchten, verbessern Sie sich kontinuierlich und versuchen Sie nicht, über Nacht 100 % zu erreichen. Wenn Projekte zu groß, zu kompliziert oder zu teuer werden, scheitern sie und es entsteht kein Nutzen. Beginnen Sie also klein und skalieren Sie dann. Diejenigen, die glauben, alles getan zu haben, um sich gegen die aktuellen Bedrohungen zu schützen, sollten sich über Quantencomputing Gedanken machen. Für die große Mehrheit der Unternehmen gibt es jedoch zunächst andere Aufgaben zu erledigen. Derzeit ist der Einsatz von Quantencomputing noch sehr begrenzt, und es handelt sich definitiv nicht um eine Mainstream-Technologie. Wir sollten es jedoch im Hinterkopf behalten, denn eines Tages wird sich das ändern.
Emre Tezisci, Product Marketing Manager, Zero Trust: Meiner Meinung nach ist es nicht so einfach für Bedrohungsakteure, Zugang zu solchen Technologien zu erhalten. Zunächst erfordern sie eine Identifikation. Zweitens sind sie teuer. Es gibt viele günstigere und einfachere Möglichkeiten, Unternehmen anzugreifen.
Rohit Aradhya, VP & Managing Director, Engineering: Die Quantencomputing-Fähigkeit ist eine drohende Bedrohung für die kommenden Jahre. Der Erwartung nach wird Quantencomputing dazu beitragen werden, asymmetrische Verschlüsselungslösungen zu brechen, deren Sicherheit auf der Faktorisierung ganzer Zahlen oder diskreten Logarithmen beruht. Die praktische Durchführbarkeit der Nutzung von Quanten-Ressourcen zur Beeinflussung der Sicherheit von Unternehmen in großem Maßstab ist jedoch noch einige Jahre entfernt. Darüber hinaus werden groß angelegte Forschungs- und Abhilfemaßnahmen darüber diskutiert, wie Sicherheitsprodukte/-lösungen den Bedrohungen begegnen können, die von Quantencomputing-Fähigkeiten ausgehen. Wir glauben, dass man in naher Zukunft darauf achten sollte, aber wahrscheinlich noch nicht im Jahr 2024.
Jesus Cordero, Director, Systems Engineering, SASE & Cloud: Es war immer an der Zeit, darüber nachzudenken. Es wird eine Weile dauern, bis alle unsere Systeme in die Post-Quantenkryptographie migrieren, um Systeme zu schaffen, die gegen Angriffe von Quantencomputern resilient sind. Der Quantum Computing Cybersecurity Preparedness Act aus dem Jahr 2022 ist eine Initiative, die man verfolgen sollte.
Mark Lukie, Director of Solution Architects, APAC: Ja, es ist an der Zeit, über Quantencomputing aus der Sicherheitsperspektive nachzudenken, aber es ist noch nicht an der Zeit, sich Sorgen zu machen. Quantencomputer befinden sich noch in einem frühen Entwicklungsstadium, und wir haben Zeit, uns auf ihre Ankunft vorzubereiten. Es gibt mehrere Dinge, die Unternehmen und Einzelpersonen tun können, um die Sicherheitsrisiken im Zusammenhang mit Quantencomputing zu mindern, wie z. B. die Verwendung von Post-Quanten-Kryptographie-Algorithmen, die Verteilung von Quantenschlüsseln und die Segmentierung von Netzwerken und Systemen. Wir können die Mitarbeiter auch über bewährte Verfahren im Bereich Cybersecurity informieren, um das Risiko von Phishing-Angriffen und anderen Social-Engineering-Angriffen zu verringern. Quantencomputing birgt zwar einige Sicherheitsrisiken, hat aber auch das Potenzial, viele Branchen zu revolutionieren, einschließlich der Cybersecurity-Branche. Es könnten zum Beispiel verwendet werden, um neue Verschlüsselungsalgorithmen zu entwickeln, die noch sicherer sind als die, die wir heute verwenden.
Stefan van der Wal, Consulting Solutions Architect, Application Security, EMEA: Wie bei jedem Anliegen im Zusammenhang mit der Sicherheit üblich, wird auch dieses erst dann angesprochen, wenn es bereits zu spät ist. Es ist gut, über eine Unternehmensstrategie nachzudenken, wenn es soweit ist, vor allem weil die Verschlüsselung in weiten Teilen hinfällig wird, wenn diese Technologie reifer wird.
Den Blog durchsuchen
Abonnieren Sie den Barracuda-Blog.
Melden Sie sich an, um aktuelle Bedrohungsinformationen, Branchenkommentare und mehr zu erhalten.
