wie üblich erhalten Sie hier unseren Wochenüberblick mit den neuesten Publikationen, Veranstaltungen und Jobangeboten. Wir starten wie üblich mit einer Kurzanalyse von einer DGAP-Expertin oder einem DGAP-Experten. 

Deutschlands Weg zur Führung in der Post-Quanten-Kryptographie: 

Strategien zur Stärkung der Cybersicherheit 

von Valentin Weber, Senior Research Fellow im Zentrum für Geopolitik, Geoökonomie und Technologie

WORUM ES GEHT: Am 1. Oktober 2024 legte Bundeskanzler Olaf Scholz die Ziele Deutschlands im Bereich der Quantentechnologien dar und erklärte: „Unser Ziel ist klar: Wir wollen weltweit führend in den Quantentechnologien sein“. Im Einklang mit Scholz' Aussage ist der öffentliche Sektor in Deutschland tatsächlich führend bei der Implementierung von Post-Quanten-Kryptografie (auch bekannt als Post-Quanten-Verschlüsselung) in seinen Netzwerken. Doch das reicht nicht aus. Die großen deutschen Technologieunternehmen hinken bei der Umsetzung von Post-Quanten-Verschlüsselung international hinterher und verlieren zunehmend an Boden – mit gefährlichen Folgen für die Wettbewerbsfähigkeit und allen voran Sicherheit. Für eine Führungsrolle in dem Bereich müssen die hiesigen Privatunternehmen ihre Anstrengungen dringend verstärken.

WAS AUF DEM SPIEL STEHT: Angesichts der rasanten technologischen Fortschritte in den USA, China und Europa könnte ein Quantencomputer, der Verschlüsselungen knacken kann, Anfang 2030 Realität werden. Chinesische Forscher haben sich als besonders fortschrittlich bei der Entwicklung von Ansätzen zum Entschlüsseln von Verschlüsselung erwiesen. Daher bleibt wenig Zeit, um Post-Quanten-Kryptographie einzusetzen. Die USA, China und Russland sammeln höchstwahrscheinlich bereits Daten, die sie später, wenn Quantencomputer leistungsfähig genug sind, auslesen werden, um Verschlüsselungen zu brechen. Unternehmen wie Amazon, IBM und Apple setzen Post-Quanten-Kryptographie schon aktiv ein. Doch deutsche Firmen wie Software AG, United Internet AG, BWI, TeamViewer und AnyDesk sind derzeit weit von einem öffentlichen Plan für den Einsatz dieser Technologie entfernt. Nur SAP hat Experimente mit Post-Quanten-Verschlüsselung begonnen, ist aber über Versuche nicht hinausgekommen.

WAS ZU TUN IST: Die Bundeswehr hat bereits Pionierarbeit geleistet, indem sie etwa Quantenverschlüsselungsalgorithmen einsetzt, um ihr 13.000 Kilometer langes Glasfasernetz in ganz Deutschland zu sichern. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist führend bei der Mitentwicklung von Standards für quantensichere Verschlüsselung. Folglich sollten erstens die Bundeswehr und das BSI die deutsche Privatwirtschaft gemeinsam bei der Umsetzung unterstützen, da die Rüstungsindustrie und DAX-Unternehmen ansonsten den Übergang nicht rechtzeitig schaffen könnten. Zweitens sollten die Bundesregierung sowie Unternehmen die Standardisierung, die der Schlüssel zum Erfolg des Quantenwandels ist, weiter vorantreiben – insbesondere in den Bereichen Cloud, Messaging, E-Mail und Remote Access Software. Und drittens sollte von der Bundeswehr und anderen Bundesbehörden genutzte Messaging-Software (BwMessenger, BundesMessenger, Wire Bund), die noch nicht quantenresistent ist, umgehend auf hybride Verschlüsselungsansätze umgestellt werden. Nur so kann Deutschland die vom Bundeskanzler angekündigte Führungsrolle in der Quantentechnologie einnehmen.

Lesen Sie zum Thema auch folgenden Policy Brief von Valentin Weber und Maria Pericàs Riera: „How Germany Can Improve Its Standing in Post-Quantum Cryptography“.