Die Annahme, einmal gestohlene und verschl\u00fcsselte Daten seien f\u00fcr Angreifer nutzlos, ist ein gef\u00e4hrlicher Trugschluss. W\u00e4hrend die Zeit f\u00fcr die Datenexfiltration auf unter 72 Minuten gesunken ist, steigt parallel die Bedrohung durch sogenannte Quantencomputer: Diese k\u00f6nnten in wenigen Jahren die heute als sicher geltenden Verschl\u00fcsselungen brechen. Gestohlene Daten von heute sind dann die Sicherheitsl\u00fccke von morgen \u2013 ein Risiko, das weit \u00fcber die reine Speicherung hinausgeht.<\/p>\n
Der Global Incident Response<\/a> Report 2026 von Palo Alto Networks Unit 42 belegt es: Die schnellsten Angriffe erreichen die vollst\u00e4ndige Datenexfiltration in nur noch 72 Minuten. Das ist eine Vervierfachung der Geschwindigkeit im Vergleich zum Vorjahr, als selbst die schnellsten F\u00e4lle noch 285 Minuten ben\u00f6tigten. Angreifer selektieren bei diesem Tempo nicht mehr. Verschl\u00fcsselte und unverschl\u00fcsselte Daten werden unterschiedslos abgezogen.<\/p>\n Dieses Risikobewusstsein fehlt in vielen Sicherheitsstrategien noch, denn verschl\u00fcsselte Daten gelten gemeinhin als sicher. Die vermeintliche Sicherheit r\u00e4cht sich jedoch, sobald Quantencomputer leistungsf\u00e4hig genug sind, um g\u00e4ngige Verschl\u00fcsselungsverfahren zu brechen. Angreifer, die heute gro\u00dfe Datenmengen abziehen, m\u00fcssen nicht unmittelbar profitieren. Es reicht, sie aufzubewahren.<\/p>\n Dieses Angriffsmuster wird in der Branche \u201eHarvest Now, Decrypt Later\u201c oder kurz HNDL genannt. Das Prinzip ist simpel: heute stehlen, sp\u00e4ter entschl\u00fcsseln. Es erkl\u00e4rt, warum der vieldiskutierte Q-Day \u2013 jener hypothetische Moment, an dem Quantencomputer die heute g\u00e4ngigen RSA- oder ECC-Verschl\u00fcsselungen brechen k\u00f6nnen \u2013 kein Problem von morgen ist. Das Risiko beginnt in dem Moment, in dem Daten abgegriffen werden. Nicht erst dann, wenn ein Quantencomputer sie liest.<\/p>\n Die Erwartung, dass der Q-Day als klarer Einschnitt erkennbar sein wird, ist tr\u00fcgerisch. Es wird keine einzelne Schlagzeile geben, die das Ende der RSA-Verschl\u00fcsselung verk\u00fcndet. Analysten nennen Zeitfenster zwischen 2027 und 2029 als m\u00f6gliche fr\u00fcheste Szenarien. Dabei handelt es sich um Sch\u00e4tzungen, nicht um einen fixen Termin.<\/p>\n Nicht jede Organisation ist gleich stark gef\u00e4hrdet. Im Fokus stehen \u00fcblicherweise Bereiche, in denen Daten \u00fcber Jahrzehnte vertraulich bleiben m\u00fcssen. Dazu geh\u00f6ren Finanzdienstleistungen, das Gesundheitswesen, kritische Infrastrukturen und die \u00f6ffentliche Verwaltung. Unternehmen mit Patientenakten oder Pensionsfondsdaten sind einer besonders gro\u00dfen Gefahr ausgesetzt. Viele Angriffe richten sich zudem gegen Public Key Infrastrukturen (PKI), die digitale Identit\u00e4ten, Zertifikate und Verbindungen absichern.<\/p>\n Das zentrale Risiko l\u00e4sst sich in einem Satz zusammenfassen: Der Zeitpunkt, an dem ein Quantencomputer leistungsf\u00e4hig genug ist, gestohlene Daten zu entschl\u00fcsseln, k\u00f6nnte noch innerhalb der Schutzfrist dieser Daten liegen. Wer Patientenakten, Finanztransaktionen oder staatliche Kommunikation speichert, muss einkalkulieren, dass diese Daten in zehn Jahren angreifbar sein k\u00f6nnten. Das gilt selbst, wenn sie heute noch sicher scheinen.<\/p>\n Die gravierendsten Konsequenzen einer erfolgreichen Attacke w\u00e4ren systemischer Natur. Zahlungssysteme, Interbanktransfers und Handelsplattformen verwenden asymmetrische Kryptografie f\u00fcr die Zahlungsabwicklung und Authentifizierung. Wird dieses Fundament untergraben, werden historische Finanzdaten angreifbar und das Vertrauen in digitale Transaktionen schwindet. Dies kann weitreichende wirtschaftliche Folgen haben.<\/p>\n Bei kritischer Infrastruktur liegt das Risiko in der stillen Manipulation. Verschl\u00fcsselte Leitsysteme in Energie, Transport und Produktion st\u00fctzen sich auf PKI. Ein Angriff durch Quantentechnologie k\u00f6nnte unbefugte Kontrolle erm\u00f6glichen, w\u00e4hrend Systeme scheinbar normal weiterlaufen. Diplomatische Dokumente, strategische Unternehmenspl\u00e4ne, geistiges Eigentum und personenbezogene Daten, die heute als sicher gelten, k\u00f6nnten Jahre sp\u00e4ter offengelegt werden. Einmal entschl\u00fcsselt, ist der Schaden permanent.<\/p>\nHarvest Now, Decrypt Later: Das Prinzip der aufgeschobenen Gefahr<\/h3>\n
Langlebige Daten tragen das gr\u00f6\u00dfte Risiko<\/h2>\n
Systemische Konsequenzen f\u00fcr Wirtschaft und Infrastruktur<\/h3>\n
Migration zur Post-Quanten-Kryptografie: Eine strategische Entscheidung<\/h2>\n