de.wedoany.com-Bericht: Die Ratingagentur Moody's Ratings warnt davor, dass die Bedrohung durch Quantencomputing für aktuelle Verschlüsselungsstandards möglicherweise unterschätzt wird, und dass eine verzögerte Einführung der Post-Quanten-Kryptographie (post-quantum cryptography) sogar ein Kreditrisiko darstellen könnte.
Branchenriesen haben ihre Aktionsziele vorgezogen. Google und Cloudflare haben ihre Migrationsziele für die Post-Quanten-Kryptographie auf 2029 festgelegt, eine deutliche Abkehr vom Ziel der US-Regierung für nationale Sicherheitssysteme im Jahr 2035. Moody's ist der Ansicht, dass diese Veränderungen zeigen, dass einige der weltweit anspruchsvollsten Internet-Infrastrukturunternehmen besorgt über das Tempo des Wandels sind und Unternehmen möglicherweise nicht mehr über das bisher angenommene Jahrzehnt oder mehr für Upgrades verfügen.
Derzeit basiert die meiste Internetsicherheit auf Public-Key-Kryptographie, die Online-Banking, Zahlungsplattformen, digitale Identitäten, VPNs und sichere Regierungssysteme umfasst. Quantencomputer stellen eine Bedrohung dar, da der Shor-Algorithmus (Shor's Algorithm) theoretisch in der Lage ist, Kryptographie viel schneller zu knacken als klassische Computer. Jüngste Enthüllungen zeigen, dass etwa 10.000 Qubits ausreichen, um den Shor-Algorithmus auf aktuelle Verschlüsselungsstandards anzuwenden, während etwa 26.000 Qubits P-256 knacken könnten, einen standardisierten elliptischen Kurvenalgorithmus, der häufig in Finanzdienstleistungen und Regierungssystemen verwendet wird. Der Bericht zitiert Forschung von Google Quantum AI, die zeigt, dass die für das Knacken sicherer elliptischer Kurven-Kryptographie erforderlichen Rechenressourcen im Vergleich zu früheren Schätzungen um das 20-fache reduziert wurden.
Was die Kosten betrifft, so schätzte das Weiße Haus zuvor, dass die Migration von Bundessystemen über 10 Jahre etwa 7,1 Milliarden US-Dollar kosten könnte. Moody's weist darauf hin, dass die Ausgaben für Post-Quanten-Kryptographie mit bestehenden Budgets für Künstliche Intelligenz und IT konkurrieren könnten. Frühzeitiges Handeln gilt als klüger; das Unternehmen prognostiziert, dass die Migration zur Post-Quanten-Kryptographie jetzt 2,5 % des jährlichen IT-Budgets ausmachen könnte, Unternehmen, die dies jedoch bis 2030 verschieben, müssten möglicherweise das Doppelte für die Aufholjagd ausgeben. Moody's warnt auch vor der Bedrohung durch „Jetzt ernten, später entschlüsseln", bei der Angreifer verschlüsselte Daten archivieren stehlen können, um sie mit zukünftigen Quantensystemen zu entschlüsseln.
Ein zweites Problem ist, dass Hyperscaler ihre Infrastrukturstrategie anpassen müssen. Aktuelle verschlüsselte Verbindungen benötigen etwa 64 Bytes, während hybride Post-Quanten-Kryptographie-Verbindungen etwa 1.568 Bytes benötigen, eine 24-fache Erhöhung der übertragenen Datenmenge. Dies bedeutet, dass Unternehmen wie Google und Cloudflare weiterhin KI-Infrastruktur aufbauen und gleichzeitig ihre Post-Quanten-Kryptographie-Infrastruktur aufrüsten müssen.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
