Europol bevestigt dat aanvallers nu versleutelde data verzamelen om later met quantumcomputers te ontsleutelen en adviseert proactieve beveiligingsmaatregelen.
Europol waarschuwt in een recent rapport dat de dreiging van 'harvest now, decrypt later' reëel is. Hierbij verzamelen aanvallers nu al versleutelde data om deze in de toekomst met quantumcomputers te kunnen ontsleutelen. De Europese opsporingsdienst benadrukt dat er op dit moment proactieve maatregelen nodig zijn om toekomstige kwetsbaarheden te mitigeren.
Veel uitgewisselde en opgeslagen data is tegenwoordig versleuteld, maar de verwachting is dat quantumcomputers de huidige encryptie snel kunnen kraken. Aanvallers anticiperen hierop door nu al versleutelde informatie te verzamelen, zoals onderschepte communicatie, data uit datalekken, netwerkverkeer en online repositories. Hoewel niet alle opgeslagen data op het moment van quantumcapaciteit nog waardevol zal zijn, geldt dit wel voor bepaalde categorieën zoals patiëntendossiers, financiële gegevens van belangrijke personen, intellectueel eigendom, handelsgeheimen, opsporingsonderzoeken en overheidscommunicatie.
Europol doet in het rapport voor verschillende risicogroepen aanbevelingen. Voor partijen met een laag risico wordt geadviseerd sterke wachtwoorden te gebruiken, multifactorauthenticatie toe te passen en systemen up-to-date te houden. Voor medium- en hoogrisicogroepen wordt aangeraden om verouderde SSL/TLS-protocollen uit te faseren, forward secrecy in te schakelen, dataminimalisatie toe te passen en de implementatie van quantumbestendige encryptie te versnellen. Daarnaast adviseert Europol om opgeslagen data periodiek opnieuw te versleutelen en encryptiesleutels te vervangen. Het beperken van de hoeveelheid opgeslagen gevoelige data is eveneens essentieel; data die niet langer nodig is, moet worden verwijderd.
Hoewel er nog geen duidelijk bewijs is dat 'harvest now, decrypt later' op grote schaal wordt toegepast, wijzen eerdere cyberincidenten waarbij versleutelde data van waardevolle organisaties werd gestolen erop dat de voorwaarden voor toekomstige ontsleuteling mogelijk al aanwezig zijn. Europol benadrukt dat deze dreiging niet alleen geldt voor high-value organisaties, maar ook andere sectoren kan treffen zodra quantumtechnologie breder beschikbaar en betaalbaarder wordt. Organisaties worden opgeroepen deze dreiging niet als hypothetisch te beschouwen, maar als een toekomstig risico dat nu al vraagt om cryptografische weerbaarheid en migratieplanning om vertrouwelijkheid op lange termijn te waarborgen.
