Alle Branchen
In dieser besonderen, von Alice im Wunderland inspirierten Episode von Tech Tomorrow spricht David Elliman mit Dr. Sarah McCarthy über den nahenden Post-Quantum-Zeitraum.
Quantum Computing rückt immer näher an die kommerzielle Realität. Damit einher geht eine grundlegende Herausforderung für die kryptografischen Systeme, die das globale Vertrauen tragen
Die gleichen Maschinen, die eines Tages die Entwicklung neuer Medikamente oder Klimamodelle beschleunigen, könnten ebenso die Verschlüsselung aushebeln, die momentan Finanzsysteme, Gesundheitsdaten, staatliche Infrastrukturen sowie die digitalen Signaturen schützt und die den globalen Handel am Laufen halten.
In dieser Folge des Tech Tomorrow-Podcasts spricht David Elliman mit Dr. Sarah McCarthy über eine Frage, die sich jede Führungskraft stellen sollte: Sind wir bereit für eine Welt, in der Geheimnisse mit einem Schlag zu offenen Büchern werden können?
Dr. Sarah McCarthy begann ihre Karriere in der Mathematik, bevor sie in die angewandte Kryptografie wechselte.
Heute leitet sie Citis Arbeit an Post-Quantum-Sicherheit und unterstützt eines der größten Finanzinstitute der Welt dabei, sich auf eine neue Ära des Cyberrisikos vorzubereiten. Ihr Spezialgebiet ist es, Ordnung in eine Welt zu bringen, „in der sich die Logik verbiegt“, wie sie sagt — und in der konventionelle Sicherheitsmechanismen über Nacht scheitern können.
Im Zentrum der Bedrohung steht eine Eigenschaft, die nur in der Quantenmechanik existiert: Superposition. Während klassische Bits entweder 0 oder 1 sind, kann ein Qubit beides gleichzeitig darstellen. „Wie die Grinsekatze“, erklärt Dr. McCarthy, „kann ein Qubit in zwei Zuständen zugleich existieren“ — und ermöglicht damit, riesige mathematische Räume parallel zu durchqueren.
Die Folgen sind enorm. Viele kryptografische Verfahren, die digitale Kommunikation, Online-Banking oder Identitätsprüfungen absichern, beruhen auf mathematischen Problemen, für deren Lösung klassische Computer Millionen Jahre benötigen würden. Quantum Computer könnten sie in Stunden — vielleicht sogar Minuten — knacken.
Im Buch Through the Looking Glass rennt Alice so schnell sie kann, nur um an derselben Stelle zu stehen. Dr. McCarthy sieht darin eine fast perfekte Metapher für moderne Cybersicherheit.
“Nicht nur durch Quantum Computing, sondern auch durch neue kryptografische Analysen und Seitenkanaltechniken. Man kann Post-Quantum-Kryptografie nicht einmal planen und dann abhaken. Sicherheit bleibt ein bewegliches Ziel.”
Organisationen müssen sich also schon heute kontinuierlich anpassen, testen und trainieren — noch bevor ein wirklich leistungsfähiger Quantum Computer existiert. Kryptografie ist keine einmalige Investition, sondern ein fortlaufender Wettlauf.
In einem Umfeld, das sich so schnell verändert, wird Flexibilität zum entscheidenden Vorteil.
„Kryptografische Agilität“, sagt Dr. McCarthy, „ist wie Alice’ Weg durch das Wunderland: Sie muss wachsen, schrumpfen und ständig neue Pfade finden. Organisationen brauchen die Fähigkeit, kryptografische Bausteine auszutauschen, Protokolle anzupassen und Bedrohungen einen Schritt vorauszubleiben.“
Weg heute: ein hybrides Modell, das klassische Verschlüsselung mit post-quantum-fähigen Algorithmen kombiniert. Fällt eine Schicht aus, trägt die andere weiter. Diese doppelte Absicherung bildet eine pragmatische Brücke zwischen Gegenwart und Zukunft.
Die vielleicht dringendste Herausforderung ist eine, die viele Führungskräfte unterschätzen: „Jetzt ernten, später entschlüsseln“.
Angreifer sammeln bereits heute verschlüsselte Daten, speichern sie — und warten einfach darauf, dass Quantum Computing leistungsfähig genug wird. Langfristige Daten wie Finanztransaktionen, medizinische Akten, geistiges Eigentum oder Regierungsdokumente werden auch in zehn Jahren noch wertvoll sein. Werden sie jetzt abgefangen, könnten sie später entschlüsselt werden.
Das Gleiche gilt für digitale Signaturen. In einer quantenfähigen Welt ließen sie sich rückwirkend fälschen — mit potenziell gravierenden Folgen für historische Aufzeichnungen und Verträge.
„Q-Day“ — der Moment, in dem Quantum Computer bestehende Kryptografie brechen können — könnte zehn bis fünfzehn Jahre entfernt sein. Oder weniger. Niemand weiß es genau. Und, wie Dr. McCarthy betont, vielleicht ist Q-Day längst da, ohne dass wir es bemerkt haben.
„Ein feindlicher Staat wird nicht verkünden, dass er einen dafür ausreichenden Quantencomputer gebaut hat“, erklärt sie. „Wenn wir es herausfinden, ist es wahrscheinlich schon zu spät.“
Die Botschaft ist eindeutig: Nicht auf den Q-Tag warten. Jetzt handeln.
Frühe Anwender von Post-Quantum-Sicherheit profitieren gleich dreifach:
Viele Unternehmen wissen nicht, wo überall Kryptografie eingesetzt wird. Beginnen Sie mit einer Bestandsaufnahme aller Algorithmen, Zertifikate, Bibliotheken und Schlüsselverwaltungssysteme — besonders in Legacy-Umgebungen.
Einige Organisationen sind bereits durchs quantum looking glass gegangen:
Diese ersten Schritte zeigen deutlich: Quantum-resiliente Systeme sind keine Zukunftsvision — sie existieren bereits.
Das Quantencomputing wird die Cybersicherheit nicht über Nacht zusammenbrechen lassen. Aber es wird die Annahmen, auf denen digitales Vertrauen beruht, umschreiben. Die Organisationen, die frühzeitig handeln - diejenigen, die ihre Kryptographie inventarisieren, ihre Architekturen stärken und echte Flexibilität aufbauen - werden die nächste Generation digitaler Standards prägen.
Dr. McCarthy meint abschließend:
“Das Quantencomputing wird die heutige Sicherheit nicht sofort brechen, aber es zwingt uns, unsere langlebigen Systeme zu überdenken. Die Organisationen, die frühzeitig handeln, agil bleiben und zusammenarbeiten, werden diejenigen sein, deren Geheimnisse den Quantensprung überleben.”
