Cyberdreigingen in 2024: is het tijd om ons zorgen te maken over quantumcomputers?

De veiligheidsrisico's en -voordelen van kunstmatige intelligentie (KI) heeft een grote impact gehad bij het doen van voorspellingen binnen cyberbeveiliging. De lancering van ChatGPT in november 2022 wierp licht op generatieve KI en tegelijkertijd het bewustzijn vergroten over de gevolgen voor onze veiligheid. De vraag is: zal het gebruik van kwantumcomputers een vergelijkbaar pad bewandelen?

Een van de meest aangeprezen voordelen van quantumcomputers en quantumcomputing is een supersnel rekenproces dat alles zal ondersteunen, van deeltjesfysicaonderzoek tot betere weersvoorspellingen, verkeersoptimalisatie, financiële modellen en cyberbeveiliging. Zweden loopt op dit gebied ver voorop, onder meer door de activiteiten die worden uitgevoerd bij Wallenberg Centrum voor Quantumtechnologie, WACQT.

Bedreigingen voor cryptografische standaarden

De technologie zal het cybercriminelen ook gemakkelijker maken om encryptie te kraken. Omdat kwantumcomputers wiskundige problemen kunnen oplossen die traditionele computers niet aankunnen, zoals het ontbinden van grote priemgetallen in factoren, worden ze vaak gezien als een bedreiging voor de huidige cryptografische systemen.

In november 2022 introduceerde de Amerikaanse overheid de Quantum Computing Cybersecurity Awareness Act. Als overheden zich voorbereiden, is de vraag of meer overheden dat ook zouden moeten doen.

Barracuda Networks heeft een aantal van haar veiligheidsexperts gevraagd commentaar te leveren op de toekomst en de vraag of bedrijven en de cybersecurity-industrie zich meer moeten richten op het gebruik van quantumcomputers:

Sheila Hara, Senior Director, Product Management, Email Protection:

Hoewel kwantumcomputers geen directe bedreiging vormen voor de huidige beveiligingsmaatregelen, is het belangrijk om proactief te zijn en ons voor te bereiden op een toekomst waarin kwantumtechnologie de bestaande cryptografische beveiliging kan uitdagen. Kwantumcomputers hebben de theoretische mogelijkheid om veelgebruikte encryptiealgoritmen zoals RSA en ECC te kraken via een proces dat bekend staat als het algoritme van Shor. Dit betekent dat gevoelige gegevens die met deze algoritmen zijn versleuteld, mogelijk door een kwantumcomputer kunnen worden gedecodeerd. Vertrouwelijke informatie, waaronder persoonsgegevens, financiële transacties en gevoelige communicatie, kan in gevaar komen als encryptiemethoden door kwantumcomputers worden gecompromitteerd. De overgang van de huidige cryptografische standaarden naar kwantumresistente standaarden zal tijd kosten en vereist zorgvuldige planning. Daarom moeten bedrijven en organisaties nu al rekening houden met deze overgang om hun gegevens ook in de toekomst goed te beveiligen.

Stephan Schachinger, Senior Productmanager, IoT:

Degenen die denken dat ze er alles aan hebben gedaan om zich te beschermen tegen de huidige bedreigingen, zouden zich zorgen moeten maken over quantum computing, maar voor de overgrote meerderheid van de organisaties zijn er andere beveiligingsuitdagingen die prioriteit verdienen. Momenteel wordt quantum computing zeer beperkt gebruikt en is het zeker geen mainstream technologie. Maar we moeten dit in gedachten houden, want ooit zal de situatie veranderen.

Stefan van der Wal, Consulting Solutions Architect, Application Security, EMEA:

Zoals vaak het geval is met beveiligingsproblemen, zal dit worden opgelost wanneer het te laat is. Het is goed om na te denken over een bedrijfsstrategie voor de komst van quantumtechnologie, vooral omdat encryptie grotendeels overbodig zal worden naarmate het vakgebied zich verder ontwikkelt.

Rohit Aradhya, vice-president, algemeen directeur, techniek:

Quantum computing vormt de komende jaren een grote bedreiging. Verwacht wordt dat quantum computing asymmetrische encryptieoplossingen zal helpen kraken die hun beveiliging baseren op factorisatie van gehele getallen of discrete logaritmen. Het duurt echter nog een paar jaar voordat quantumbronnen op grote schaal kunnen worden ingezet om de beveiliging van bedrijven te verbeteren. Daarnaast wordt er grootschalig onderzoek gedaan en gewerkt aan beveiligingsproducten en -oplossingen die bedreigingen op basis van quantum computing kunnen aanpakken. Wij denken dat dit iets is om in de nabije toekomst rekening mee te houden, maar waarschijnlijk niet in 2024.