Der Q-Day ist kein Problem von morgen Gestohlene Daten von heute werden zur Sicherheitslücke von morgen

Anbieter zum Thema

Palo Alto Networks (Germany) GmbH

cidaas by Widas ID GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Die schnellsten Angreifer brauchen heute nur 72 Minuten, um Daten aus einem Netzwerk zu stehlen. Was das mit Quantencomputing zu tun hat? Mehr als die meisten Unternehmen ahnen: Die heute erbeuteten, verschlüsselten Daten könnten sich entschlüsseln lassen, sobald Quantencomputer stark genug sind.

Laut dem Global Incident Response Report 2026 von Palo Alto Networks Unit 42 erreichen die schnellsten Angriffe heute die vollständige Datenexfiltration in nur noch 72 Minuten. Das ist viermal schneller als im Vorjahr, als selbst die schnellsten Fälle noch 285 Minuten benötigten. Bei dieser Geschwindigkeit selektieren Angreifer nicht. Verschlüsselte und unverschlüsselte Daten werden unterschiedslos abgezogen.

Genau dieses Risikobewusstsein fehlt in vielen Sicherheitsstrategien noch, denn verschlüsselte Daten gelten gemeinhin als sicher. Immerhin sollte damit niemand etwas anfangen können. Doch diese vermeintliche Sicherheit rächt sich, sobald Quantencomputer leistungsfähig genug sind, gängige Verschlüsselungsverfahren zu brechen. Angreifer, die heute große Datenmengen abziehen, müssen nicht unmittelbar profitieren. Es reicht, sie aufzubewahren.

Neues eBook: Die Quanten-Bedrohung

Der Q-Day kommt! Jetzt auf quan­ten­sichere Verschlüsselung umsteigen

Der Q-Day ist kein konkretes Datum

Das eben beschriebene Angriffsmuster wird in der Branche „Harvest Now, Decrypt Later“ oder kurz HNDL genannt. Das Prinzip ist simpel: heute stehlen, später entschlüsseln. Und es erklärt, warum der vieldiskutierte Q-Day – jener hypothetische Moment, an dem Quantencomputer die heute gängigen Verschlüsselungsverfahren brechen können – kein Problem von morgen ist. Das Risiko beginnt in dem Moment, in dem Daten abgegriffen werden. Nicht erst dann, wenn ein Quantencomputer sie liest.

Die Erwartung, dass der Q-Day als klarer Einschnitt erkennbar sein wird, ist trügerisch. Es wird keine einzelne Schlagzeile geben, die das Ende der RSA-Verschlüsselung verkündet. Ebenso wird es keine Schwelle geben, bis zu der bisherige Methoden noch sicher sind. Verschiedene Analysten und Sicherheitsexperten nennen Zeitfenster zwischen 2027 und 2029 als mögliche früheste Szenarien. Dabei handelt es sich aber nur um Schätzungen.

Security-Insider Podcast – Folge 122

Abhörsicher dank Quanten­verschlüsselung

Langlebige Daten tragen das größte Risiko

Nicht jede Organisation ist gleich stark gefährdet. Im Fokus stehen üblicherweise Bereiche, in denen Daten über Jahrzehnte vertraulich bleiben müssen. Dazu gehören unter anderem Finanzdienstleistungen, Gesundheitswesen, kritische Infrastruktur und öffentliche Verwaltung. Gerade Unternehmen mit Patienten- oder Pensionsfondsdaten sind einer besonders großen Gefahr ausgesetzt. Viele Angriffe richten sich zudem gegen Public Key Infrastructure (PKI). Hierbei handelt es sich um kryptografische Systeme, die digitale Identitäten, Zertifikate und Verbindungen absichern.

Das zentrale Risiko lässt sich in einem Satz zusammenfassen: Der Zeitpunkt, an dem ein Quantencomputer leistungsfähig genug ist, gestohlene Daten zu entschlüsseln, könnte noch innerhalb der Schutzfrist dieser Daten liegen. Wer Patientenakten, Finanztransaktionen oder staatliche Kommunikation speichert, muss also einkalkulieren, dass diese Daten in zehn Jahren angreifbar sein könnten. Das gilt selbst, wenn sie heute noch sicher scheinen.

Quantensichere Kryptografie

Maßnahmen gegen „Harvest Now, Decrypt Later“-Attacken

Vertrauen auf wackligen Beinen

Die gravierendsten Konsequenzen einer erfolgreichen Attacke wären systemischer Natur. Dabei würden Quantencomputer zur Entschlüsselung genutzt werden. Zahlungssysteme, Interbanktransfers und Handelsplattformen verwenden asymmetrische Kryptografie für Zahlungsabwicklung und Authentifizierung. Wird dieses Fundament untergraben, werden historische Finanzdaten angreifbar und das Vertrauen in digitale Transaktionen schwindet. Das kann weitreichende wirtschaftliche Folgen haben.

Bei kritischer Infrastruktur liegt das Risiko in der stillen Manipulation. Verschlüsselte Leitsysteme in Energie, Transport und Produktion stützen sich auf PKI. Ein Angriff durch Quantentechnologie könnte unbefugte Kontrolle ermöglichen, während Systeme scheinbar normal weiterlaufen. Diplomatische Dokumente, strategische Unternehmenspläne, geistiges Eigentum und personenbezogene Daten, die heute als sicher gelten, könnten Jahre später offengelegt werden. Einmal entschlüsselt, ist der Schaden permanent.

Security-Insider Podcast – Folge 99

Steht uns der Q-Day bevor?

Wichtige Architekturentscheidungen

Die Bedrohung durch Quantencomputing kann auch als Chance zur Modernisierung der IT-Infrastruktur gesehen werden. Die Migration zu Post-Quantum-Kryptografie (PQC) zwingt Unternehmen zum Umdenken. Kryptografische Altlasten sollten abgebaut und Datenlebenszyklen neu bewertet werden. Auch empfiehlt sich der Aufbau widerstandsfähigerer Sicherheitsarchitekturen. Wer sich diesen Aufgaben jetzt widmet, wappnet sich gegen die Quantenbedrohungen in der Zukunft.

Ein verbreitetes Missverständnis hält viele Organisationen aber davon ab. Sie denken, PQC-Readiness erfordere tiefes Verständnis von Quantenmechanik. Das ist jedoch nicht der Fall. Es handelt sich im Kern um Engineering- und Architekturentscheidungen. Unternehmen müssen von RSA und ECC zu standardisierten PQC-Algorithmen migrieren sowie Software und Hardware aktualisieren. Zudem ist der Aufbau von Systemen wichtig, bei denen kryptografische Verfahren flexibel austauschbar sind. Das wahre Risiko liegt nicht in fehlender Expertise, sondern darin, diese Aufgaben zu vertagen.

Bis Ende 2031

BSI verkündet Ablaufdatum klassischer asymmetrischer Verschlüsselung

Sichtbarkeit vor Transformation

Der erste Schritt ist es, die Herausforderungen und Bedrohungen von Quantencomputing zu verstehen. Organisationen müssen wissen, welche kryptografischen Verfahren in ihrer Umgebung tatsächlich im Einsatz sind und das über Cloud-Umgebungen, OT-Systeme, IoT-Geräte und Drittanbieter hinweg. Ohne eine vollständige Übersicht ist eine gezielte Priorisierung nicht möglich. Welche Daten müssen am längsten geschützt bleiben? Wo liegt das höchste HNDL-Risiko? Welche Systeme lassen sich kurzfristig migrieren?

Die Migration zu quantensicherer Verschlüsselung ist eine strategische Entscheidung, die Investitionen, Roadmaps und bereichsübergreifende Koordination erfordert. Der Umgang mit Legacy-Infrastruktur muss rechtzeitig geplant sein. „Rip and Replace“ als Standardansatz ist weder realistisch noch notwendig. Eine phasenweise Migration ist der pragmatische und empfehlenswerte Weg, beginnend mit risikoarmen Pilotbereichen und priorisierten Hochrisikosystemen.

Erfolgreiche Quanten-Attacke aus China

Quantencomputer können für Hackerangriffe genutzt werden

Wer wartet, verliert den Vorsprung

Der Q-Day wird kein einzelnes Ereignis sein. Er kündigt sich durch neue Standards und regulatorische Vorgaben an. Wer darauf wartet, dass dieser Moment offiziell verkündet wird, hat zu lange gewartet. Die eigenen Daten sind dann bereits gefährdet. Die Grundlage für eine solide Vorbereitung lässt sich heute legen: mit einem klaren Bild der eigenen kryptografischen Lage, definierten Verantwortlichkeiten und einem realistischen Migrationsplan. Der Aufwand ist beherrschbar. Das Risiko durch Warten ist es nicht.

Über den Autor: Andy Schneider ist Chief Security Officer EMEA Central bei Palo Alto Networks. Mit über 20 Jahren Erfahrung in der IT-Branche setzt er sich für die Stärkung der Cyber-Resilienz bei C-Level-Führungskräften ein, agiert als deren enger Berater und etabliert zukunftsweisende Thought-Leadership-Themen in der Branche.

(ID:50920348)