Die Annahme, einmal gestohlene und verschlüsselte Daten seien für Angreifer nutzlos, ist ein gefährlicher Trugschluss. Während die Zeit für die Datenexfiltration auf unter 72 Minuten gesunken ist, steigt parallel die Bedrohung durch sogenannte Quantencomputer: Diese könnten in wenigen Jahren die heute als sicher geltenden Verschlüsselungen brechen. Gestohlene Daten von heute sind dann die Sicherheitslücke von morgen – ein Risiko, das weit über die reine Speicherung hinausgeht.
Der Q-Day beginnt heute
Der Global Incident Response Report 2026 von Palo Alto Networks Unit 42 belegt es: Die schnellsten Angriffe erreichen die vollständige Datenexfiltration in nur noch 72 Minuten. Das ist eine Vervierfachung der Geschwindigkeit im Vergleich zum Vorjahr, als selbst die schnellsten Fälle noch 285 Minuten benötigten. Angreifer selektieren bei diesem Tempo nicht mehr. Verschlüsselte und unverschlüsselte Daten werden unterschiedslos abgezogen.
Dieses Risikobewusstsein fehlt in vielen Sicherheitsstrategien noch, denn verschlüsselte Daten gelten gemeinhin als sicher. Die vermeintliche Sicherheit rächt sich jedoch, sobald Quantencomputer leistungsfähig genug sind, um gängige Verschlüsselungsverfahren zu brechen. Angreifer, die heute große Datenmengen abziehen, müssen nicht unmittelbar profitieren. Es reicht, sie aufzubewahren.
Harvest Now, Decrypt Later: Das Prinzip der aufgeschobenen Gefahr
Dieses Angriffsmuster wird in der Branche „Harvest Now, Decrypt Later“ oder kurz HNDL genannt. Das Prinzip ist simpel: heute stehlen, später entschlüsseln. Es erklärt, warum der vieldiskutierte Q-Day – jener hypothetische Moment, an dem Quantencomputer die heute gängigen RSA- oder ECC-Verschlüsselungen brechen können – kein Problem von morgen ist. Das Risiko beginnt in dem Moment, in dem Daten abgegriffen werden. Nicht erst dann, wenn ein Quantencomputer sie liest.
Die Erwartung, dass der Q-Day als klarer Einschnitt erkennbar sein wird, ist trügerisch. Es wird keine einzelne Schlagzeile geben, die das Ende der RSA-Verschlüsselung verkündet. Analysten nennen Zeitfenster zwischen 2027 und 2029 als mögliche früheste Szenarien. Dabei handelt es sich um Schätzungen, nicht um einen fixen Termin.
Langlebige Daten tragen das größte Risiko
Nicht jede Organisation ist gleich stark gefährdet. Im Fokus stehen üblicherweise Bereiche, in denen Daten über Jahrzehnte vertraulich bleiben müssen. Dazu gehören Finanzdienstleistungen, das Gesundheitswesen, kritische Infrastrukturen und die öffentliche Verwaltung. Unternehmen mit Patientenakten oder Pensionsfondsdaten sind einer besonders großen Gefahr ausgesetzt. Viele Angriffe richten sich zudem gegen Public Key Infrastrukturen (PKI), die digitale Identitäten, Zertifikate und Verbindungen absichern.
Das zentrale Risiko lässt sich in einem Satz zusammenfassen: Der Zeitpunkt, an dem ein Quantencomputer leistungsfähig genug ist, gestohlene Daten zu entschlüsseln, könnte noch innerhalb der Schutzfrist dieser Daten liegen. Wer Patientenakten, Finanztransaktionen oder staatliche Kommunikation speichert, muss einkalkulieren, dass diese Daten in zehn Jahren angreifbar sein könnten. Das gilt selbst, wenn sie heute noch sicher scheinen.
Systemische Konsequenzen für Wirtschaft und Infrastruktur
Die gravierendsten Konsequenzen einer erfolgreichen Attacke wären systemischer Natur. Zahlungssysteme, Interbanktransfers und Handelsplattformen verwenden asymmetrische Kryptografie für die Zahlungsabwicklung und Authentifizierung. Wird dieses Fundament untergraben, werden historische Finanzdaten angreifbar und das Vertrauen in digitale Transaktionen schwindet. Dies kann weitreichende wirtschaftliche Folgen haben.
Bei kritischer Infrastruktur liegt das Risiko in der stillen Manipulation. Verschlüsselte Leitsysteme in Energie, Transport und Produktion stützen sich auf PKI. Ein Angriff durch Quantentechnologie könnte unbefugte Kontrolle ermöglichen, während Systeme scheinbar normal weiterlaufen. Diplomatische Dokumente, strategische Unternehmenspläne, geistiges Eigentum und personenbezogene Daten, die heute als sicher gelten, könnten Jahre später offengelegt werden. Einmal entschlüsselt, ist der Schaden permanent.
Migration zur Post-Quanten-Kryptografie: Eine strategische Entscheidung
Die Bedrohung durch Quantencomputing kann auch als Chance zur Modernisierung der IT-Infrastruktur gesehen werden. Die Migration zu Post-Quanten-Kryptografie (PQC) zwingt Unternehmen zum Umdenken. Kryptografische Altlasten sollten abgebaut und Datenlebenszyklen neu bewertet werden. Auch empfiehlt sich der Aufbau widerstandsfähigerer Sicherheitsarchitekturen. Wer sich diesen Aufgaben jetzt widmet, wappnet sich gegen die Quantenbedrohungen der Zukunft.
Ein verbreitetes Missverständnis hält viele Organisationen von diesem Schritt ab: Sie denken, PQC-Readiness erfordere tiefes Verständnis von Quantenmechanik. Das ist jedoch nicht der Fall. Es handelt sich im Kern um Engineering- und Architekturentscheidungen. Unternehmen müssen von RSA und ECC zu standardisierten PQC-Algorithmen migrieren sowie Software und Hardware aktualisieren. Zudem ist der Aufbau von Systemen wichtig, bei denen kryptografische Verfahren flexibel austauschbar sind. Das wahre Risiko liegt nicht in fehlender Expertise, sondern darin, diese Aufgaben zu vertagen.
Sichtbarkeit vor Transformation
Der erste Schritt ist es, die Herausforderungen und Bedrohungen des Quantencomputings zu verstehen. Organisationen müssen wissen, welche kryptografischen Verfahren in ihrer Umgebung tatsächlich im Einsatz sind – über Cloud-Umgebungen, OT-Systeme, IoT-Geräte und Drittanbieter hinweg. Ohne eine vollständige Übersicht ist eine gezielte Priorisierung nicht möglich. Welche Daten müssen am längsten geschützt bleiben? Wo liegt das höchste HNDL-Risiko? Welche Systeme lassen sich kurzfristig migrieren?
Die Migration zu quantensicherer Verschlüsselung ist eine strategische Entscheidung, die Investitionen, Roadmaps und bereichsübergreifende Koordination erfordert. Der Umgang mit Legacy-Infrastruktur muss rechtzeitig geplant sein. „Rip and Replace“ als Standardansatz ist weder realistisch noch notwendig. Eine phasenweise Migration ist der pragmatische und empfehlenswerte Weg, beginnend mit risikoarmen Pilotbereichen und priorisierten Hochrisikosystemen.
Wer wartet, verliert den Vorsprung
Der Q-Day wird kein einzelnes Ereignis sein. Er kündigt sich durch neue Standards und regulatorische Vorgaben an. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt bereits, klassische asymmetrische Verschlüsselungsverfahren bis Ende 2031 nicht mehr zu verwenden. Wer darauf wartet, dass dieser Moment offiziell verkündet wird, hat zu lange gewartet. Die eigenen Daten sind dann bereits gefährdet.
Die Grundlage für eine solide Vorbereitung lässt sich heute legen: mit einem klaren Bild der eigenen kryptografischen Lage, definierten Verantwortlichkeiten und einem realistischen Migrationsplan. Der Aufwand ist beherrschbar. Das Risiko durch Warten ist es nicht.
