De G7-landen en de Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) roepen overheden en bedrijven op om hun systemen voor te bereiden op de dreiging van kwantumcomputers die huidige encryptiemethoden kunnen doorbreken. In een gezamenlijke advisory benadrukken zij dat organisaties niet moeten wachten tot krachtige kwantumcomputers beschikbaar zijn, maar nu al moeten starten met de overgang naar post-kwantumcryptografie.

Post-kwantumcryptografie is een vorm van versleuteling die bestand is tegen aanvallen van zowel traditionele als kwantumcomputers. Volgens de G7 en CISA lopen organisaties mogelijk nu al risico, omdat kwaadwillenden versleutelde data kunnen stelen en opslaan met de intentie deze later te ontsleutelen zodra kwantumcomputers krachtig genoeg zijn. Dit wordt ook wel “harvest now, decrypt later” genoemd. Dit risico is vooral groot voor informatie die langdurig geheim moet blijven, zoals overheidsdocumenten, gevoelige persoonsgegevens en bedrijfsgeheimen.

De advisory waarschuwt dat aanvallers met kwantumtechnologie mogelijk vertrouwde entiteiten kunnen imiteren, data kunnen vervalsen, apparatuur kunnen compromitteren of toegang kunnen krijgen tot vertrouwelijke informatie. Daarom adviseren de G7 en CISA om te beginnen met het identificeren van systemen met de meest gevoelige informatie en kritieke assets, en deze prioriteit te geven bij de migratie naar kwantumbestendige technologie. Het integreren van deze technologie in reguliere systeemupdates wordt gezien als een efficiëntere en minder ingrijpende aanpak dan het in één keer vervangen van systemen.

Vroegtijdige actie kan bovendien kosten besparen en bedrijfsrisico’s beperken. Organisaties die nalaten kwantumbestendige technologie te implementeren, kunnen hun concurrentiepositie verliezen of uiteindelijk worden uitgesloten van contracten, waaronder overheidsopdrachten. Cybersecurityinstanties waarschuwen al jaren dat de voorbereiding op kwantumdreigingen noodzakelijk is, nog voordat machines die huidige encryptie kunnen breken operationeel zijn.

Zo publiceerden Britse cybersecurityautoriteiten vorig jaar een routekaart waarin wordt opgeroepen om de overgang naar kwantumbestendige cryptografie uiterlijk in 2035 te voltooien, met sectoren als bankwezen, financiën en telecommunicatie als voorlopers. Ook in de Verenigde Staten zijn stappen gezet, zoals twee uitvoerende orders van voormalig president Donald Trump gericht op het versnellen van de ontwikkeling van kwantumtechnologie en het versterken van de bescherming van overheidsnetwerken tegen toekomstige kwantumgerelateerde cyberdreigingen. De G7 heeft eerder ook de financiële sector gewaarschuwd voor de impact van kwantumcomputing en riep in 2024 ministeries van financiën en centrale banken op zich voor te bereiden op deze dreigingen.