Schrijver: Bas van den Hof, Adviseur informatiebeveiliging
De dreiging van kwantumcomputers en de huidige encryptie
Door de komst van de kwantumcomputer is de wereld van informatiebeveiliging flink aan het veranderen. Met de rekenkracht van de kwantumcomputers zijn de huidige encryptiemethoden makkelijk te kraken, wat ernstige gevolgen kan hebben voor de veiligheid van digitale informatie, communicatie en gevoelige gegevens.
Wat zijn Kwantumcomputers?
Kwantumcomputers zijn niet zomaar computers. Het zijn computers die werken op basis van kwantummechanica, waardoor ze in staat zijn om complexe berekeningen uit te voeren op een manier die voor klassieke computers onmogelijk is. Hun rekenkracht is immens in vergelijking met een klassieke computer. Ter vergelijking: een kwantumcomputer kan een miljard berekeningen maken in de tijd waarin een klassieke computer er één maakt.
De dreiging voor de huidige encryptiemethoden
De huidige encryptiemethoden, zoals RSA en elliptische krommen (veel gebruikt in HTTPS), zijn gebaseerd op wiskundige combinaties die klassieke computers miljoenen jaren zouden kosten om te kraken. Kwantumcomputers kunnen deze combinaties echter wel doorbreken. Experts schatten dat tegen 2030 kwantumcomputers krachtig genoeg zullen zijn om de huidige cryptografische standaarden te doorbreken. Dit betekent dat de data die nu versleuteld verzonden of opgeslagen wordt, in de toekomst mogelijk ontcijferd kan worden door een kwantumcomputer.
Een belangrijk risico in dit kader is “harvest now, decrypt later”. Hierbij slaan kwaadwillenden vandaag al versleutelde gegevens op, met de bedoeling deze in de toekomst te ontsleutelen zodra krachtige kwantumcomputers beschikbaar zijn. Dit betekent dat informatie die nu wordt onderschept, later alsnog kan worden blootgelegd, zelfs als die vandaag veilig lijkt. Vooral langgevoelige gegevens, zoals staatsgeheimen, medische dossiers of intellectueel eigendom, lopen daardoor groot gevaar. Dit onderstreept het belang om tijdig over te stappen naar kwantum-veilige cryptografie en gevoelige data nú al te beschermen.
Wat kunnen we doen om ons te beschermen?
Het Nationaal Bureau voor Verbindingsbeveiliging (NBV) adviseert organisaties om tijdig te werken aan een migratieplan voor kwantum-veilige oplossingen. Dit proces heeft tijd en planning nodig. Gegevens die in 2030 nog steeds gevoelig zijn, moeten nu al versleuteld worden met cryptografie die bestand is tegen aanvallen van kwantumcomputers.
Conclusie
De dreiging van kwantumcomputers is geen verre toekomstmuziek meer, maar een reële uitdaging waar we vandaag op moeten anticiperen. Elke organisatie die vertrouwelijke gegevens verwerkt, moet nu de stap zetten naar kwantum-veilige cryptografie en een duidelijk migratiepad uitstippelen. Wachten tot de technologie er is, betekent achter de feiten aanlopen, met mogelijk onherstelbare schade tot gevolg. Door nú te handelen, beschermen we niet alleen onze data, maar ook het vertrouwen in onze digitale samenleving.
Het versterken van informatiebeveiliging vraagt om een toekomstgerichte aanpak. Digitale dreigingen veranderen razendsnel en vragen om voortdurende aanpassing van beleid en processen. Wij helpen organisaties bij het inzichtelijk maken van risico’s, het vergroten van weerbaarheid en het ontwikkelen van strategieën die bestand zijn tegen toekomstige technologische veranderingen. Met gerichte ondersteuning bij beleid, processen en bewustwording maken wij uw organisatie toekomstbestendig op het gebied van informatiebeveiliging.
Wil je weten hoe wij jouw organisatie kunnen ondersteunen?
Neem contact met ons op voor een vrijblijvend gesprek. Samen zorgen we ervoor dat uw informatiebeveiliging aansluit bij de uitdagingen van morgen en dat uw organisatie veilig en wendbaar blijft in een voortdurend veranderend digitaal landschap. Eberly Haalboom, Manager IT Security Consultants, ehaalboom@dignitas.nl, 06-52044763.
Bronnen
https://www.tstc.nl/nieuws/157
https://www.aivd.nl/documenten/publicaties/2021/09/23/bereid-je-voor-op-de-dreiging-van-quantumcomputers
