Toekomstige Beveiligingsrisico’s: De Noodzaak van Quantumcryptografie op de Agenda

Terwijl veel IT-teams zich richten op de aanpassing van hun beveiligingsinfrastructuur om aanvallen gebaseerd op kunstmatige intelligentie het hoofd te bieden, dient zich een andere opkomende technologie aan die grote disruptie kan veroorzaken in de nabije toekomst: post-quantumcryptografie. De commercialisering van quantumcomputing en de cryptografische consequenties daarvan kunnen aanzienlijke gevolgen hebben voor organisaties die zich hier onvoldoende op voorbereiden. Hoe kunnen zij hun netwerken en data aanpassen aan deze opkomende dreiging? En hoe snel kunnen cybercriminelen profiteren van deze technologie?

Het Quantumrisico

Quantumcomputers hebben het potentieel om complexe wiskundige problemen op te lossen die momenteel onoplosbaar zijn voor traditionele computers, zoals het ontbinden van grote primegetallen. Dit aangezien veelcryptografische algoritmen, die nu wijdverspreid zijn voor communicatiebeveiliging, gegevensbeveiliging en digitale handtekeningen, kwetsbaar zijn voor quantumcomputing. Hoewel deze computers nog niet commercieel beschikbaar zijn, zijn er twee belangrijke redenen waarom organisaties post-quantumcryptografie nu al als een strategische prioriteit moeten beschouwen.

Ten eerste is er het risico van retrospectieve aanvallen. Cryptografische technologieën zijn zo diep verweven in bedrijfsprocessen dat de meeste gegevens zowel 'in rust' als 'in beweging' digitaal versleuteld zijn. Cybercriminelen kunnen versleutelde gegevens verzamelen en deze opslaan voor toekomstig gebruik wanneer ze toegang krijgen tot quantumcomputers, die deze gegevens kunnen ontcijferen. Dit betekent dat zelfs verouderde, maar gevoelige gegevens aanzienlijke schade kunnen toebrengen aan bedrijven en hun klanten.

De tweede reden voor bezorgdheid is de aanzienlijke investering en operationele overhead die nodig zijn voor de upgrade of vervanging van verouderde IT-systemen. Hoewel quantumcomputing momenteel geen direct gevaar vormt, doen grote bedrijven en overheden aanzienlijke investeringen in deze technologie. De verwachting is dat doorbraken op het gebied van quantumtechnologie slechts enkele jaren verwijderd zijn. Organisaties moeten daarom al beginnen met het geleidelijke upgraden van hun systemen, in plaats van te wachten tot quantumcomputing een realiteit wordt en ze gedwongen zijn om in één keer grote bedragen te investeren.

De Quantum-Tijdlijn

Er is geen duidelijke consensus over wanneer commerciële quantumcomputers beschikbaar zullen zijn, maar de meeste experts schatten dat dit binnen drie tot vijf jaar zal zijn. Overheden geven nu al aanbevelingen aan bedrijven om zich voor te bereiden op de overgang naar quantumversleuteling. Zo heeft het Britse National Cyber Security Centre (NCSC) recent richtlijnen gepubliceerd waarin bedrijven worden aangemoedigd om nu al stappen te ondernemen ter voorbereiding op quantumcomputing. Deze richtlijnen zijn bedoeld om een veilige overgang te faciliteren en de kans op overhaaste implementaties, met alle bijbehorende beveiligingsrisico's, te verkleinen.

Ook in Nederland wordt er actief aandacht besteed aan de impact van quantumcomputing. De Algemene Inlichtingen- en Veiligheidsdienst (AIVD), het Centrum Wiskunde & Informatica (CWI), en TNO hebben gezamenlijk een handboek uitgebracht over quantumveilige cryptografie. Dit document biedt praktische richtlijnen en actuele inzichten voor CIO's, CTO's en CISO's over hoe ze tijdig kunnen overstappen naar post-quantumcryptografie. De Europese Unie werkt ook aan richtlijnen die quantumversleuteling bevorderen, en er wordt verwacht dat er snel regelgeving zal komen die dit onderwerp aanpakt, vergelijkbaar met eerdere wetgeving zoals NIS2 en DORA.

Voorkom Achterstand: Start Nu met Plannen

Hoewel de directe dreiging van quantumcomputing nog een paar jaar op zich laat wachten, rechtvaardigen de bijbehorende risico's al proactieve maatregelen. Bedrijven kunnen zich voorbereiden door inzicht te krijgen in hun huidige systemen en stapsgewijs upgrades te plannen. Dit stelt hen in staat om retrospectieve aanvallen te minimaliseren en de financiële druk van overhaaste implementaties te vermijden.

Het is essentieel dat CISO's en IT-leiders deze kwesties prioriteit geven en dit onderwerp op de agenda van hun bestuur plaatsen. Vroegtijdige voorbereiding zal niet alleen helpen bij het beschermen van gevoelige gegevens, maar ook bij het bieden van een concurrerende voorsprong wanneer quantumcomputing werkelijkheid wordt. De sleutel tot toekomstig succes ligt in strategische planning en vooruitziendheid. Door nu al het quantumrisico aan te pakken, kunnen organisaties ervoor zorgen dat hun beveiligingsinfrastructuur robuust en veerkrachtig blijft.

Door: Drifter