Cybercriminelen verzamelen data om deze later met quantumtechnologie te ontcijferen
De snelle ontwikkeling van quantumcomputing brengt op korte termijn risico’s met zich mee voor de digitale beveiliging van overheden en bedrijven. Cybercriminelen verzamelen nu al beveiligde data met de bedoeling deze later te ontcijferen, zodra quantumtechnologie daartoe in staat is. Deze zogeheten ‘harvest now, decrypt later’-aanvallen maken de dreiging al nu actueel, terwijl bestaande encryptiemethoden naar verwachting binnen drie tot zeven jaar onveilig worden.
Tijdens de eerste Quantum-Safe Summit van Palo Alto Networks deze week benadrukten experts dat organisaties weinig tijd hebben om zich voor te bereiden. De overgang naar quantumveilige beveiliging vergt een gefaseerde aanpak: eerst moet inzichtelijk worden hoe data nu wordt beschermd, vervolgens moeten systemen worden voorbereid op nieuwe technologie, en pas daarna kan worden overgestapt op toekomstbestendige standaarden. Voor verouderde systemen en kritieke gegevens die niet aangepast kunnen worden, is extra beveiliging tijdens datatransport een oplossing zonder bestaande processen te verstoren.
Sneller risico's dan verwacht
Palo Alto Networks wijst op de Quantum-Safe Summit op de impact van quantumcomputing op beveiliging nadert sneller dan verwacht, waardoor organisaties binnen enkele jaren moeten handelen. Ook waarschuwt het bedrijf dat cybercriminelen geen quantumcomputer hoeven te bezitten om nu al schade te veroorzaken: ze slaan data op om deze later te kraken. In veel gevallen zijn handmatige aanpassingen van beveiliging voor grote organisaties vaak onhaalbaar door diepgewortelde, verouderde systemen. Toezichthouders, met name in de financiële sector, eisen echter nu al concrete plannen voor quantumveilige beveiliging, met 2035 als deadline.
Palo Alto Networks presenteert Quantum-Safe Security als een geïntegreerde aanpak, waarbij post-quantumcryptografie geen losse maatregel is, maar een fundamenteel onderdeel van digitale veiligheidsstrategieën.