Werden heutige Verschlüsselungsverfahren obsolet?

Besonders Angriffe nach dem Prinzip 'Harvest-now, decrypt-later' rücken das Thema Quantensicherheit in den Fokus. Dabei handelt es sich um das Sammeln verschlüsselter Daten, um sie später mit Hilfe von Quantencomputern zu entschlüsseln. Auch regulatorische Anforderungen und ein sich wandelndes Technologieumfeld setzen das Thema Quantensicherheit auf die Agenda vieler Organisationen. Trotz wachsender Sensibilisierung innerhalb der Branche unterschätzen viele Unternehmen weiterhin die Risiken, die mit Quantencomputing einhergehen – mit potenziell schwerwiegenden Folgen wie Datenlecks oder regulatorischen Sanktionen.

Der Capgemini-Studie zufolge zeigen sich rund zwei Drittel (65 Prozent) der befragten Unternehmen besorgt über die zunehmende Bedrohung durch 'Harvest-now, decrypt-later'-Angriffe. Jedes sechste 'Early-Adopter'-Unternehmen geht davon aus, dass der 'Q-Day' innerhalb der nächsten fünf Jahre eintritt, während rund sechs von zehn mit einem Zeitraum von zehn Jahren rechnen.

„Ziel sollte nicht sein, ein Datum vorherzusagen. Es geht darum, ein sich anbahnendes Risiko zu managen. Kommunikation oder Daten, die heute noch verschlüsselt sind, könnten morgen zur Schwachstelle werden, wenn Unternehmen den Umstieg auf quantensichere Verfahren hinauszögern. Wer frühzeitig handelt, sichert Geschäftskontinuität, regulatorische Konformität und langfristiges Vertrauen“, sagt Daniel Schoeman, Experte für Post-Quantum-Kryptografie bei Capgemini in Deutschland. „Quantensicherheit ist kein optionaler Kostenpunkt, sondern eine strategische Investition – sie kann ein drohendes Risiko in einen Wettbewerbsvorteil verwandeln. Die Unternehmen, die das früh erkennen, schützen sich am besten vor künftigen Cyberangriffen.“

Auch wenn heutige Quantencomputer noch nicht in der Lage sind, gängige Verschlüsselungsverfahren zu knacken, treiben insbesondere sicherheitskritische Branchen wie Verteidigung und Finanzwesen die Einführung quantensicherer Lösungen voran. Konsumentenorientierte Sektoren wie Konsumgüter und Einzelhandel hingegen zeigen bislang weniger Dringlichkeit.

Die Mehrheit der befragten Unternehmen (70 Prozent) plant, ihre Systeme mit einer geeigneten Kombination aus klassischer und Post-Quantum-Kryptografie (PQC) zu schützen. Aufgrund des ganzheitlichen Ansatzes zum Schutz sensibler Daten gilt PQC als die derzeit beste Option zur Absicherung gegen Risiken durch Quantencomputer. Fast die Hälfte der 'Early Adopters' befasst sich bereits mit PQC-Lösungen, prüft deren Machbarkeit oder testet erste Pilotprojekte. Für 70 Prozent der Unternehmen sind regulatorische Vorgaben ein zentraler Treiber für den Umstieg auf PQC.

Während 'Early Adopters' aktiv an ihrer quantensicheren Zukunft arbeiten, ergreifen rund 30 Prozent der Unternehmen bislang keine Maßnahmen gegen die potenzielle Bedrohung durch Quantencomputing. Ursache sind unter anderem unzureichende Budgets und fehlende Ressourcen für den kryptografischen Wandel.

Über die Studie

Das Capgemini Research Institute führte eine Umfrage unter 1000 Unternehmen mit einem Jahresumsatz von mindestens 1 Milliarde US-Dollar durch. Die Befragten stammten aus 13 Branchen und 13 Ländern in der Asien-Pazifik-Region, Europa und Nordamerika. Die weltweite Umfrage wurde im Zeitraum April bis Mai 2025 durchgeführt. Etwa 70 Prozent der Befragten in dieser Studie werden als ‚Early Adopter‘ bezeichnet: Diese arbeiten entweder bereits an quantensicheren Lösungen oder planen, dies in den nächsten fünf Jahren zu tun. Die Umfrageergebnisse wurden durch ausführliche Interviews mit sechzehn Führungskräften aus der Industrie ergänzt.