Quantencomputer kommen später, quantensicher werden müssen Unternehmen jetzt

Florian_Bosch_Keyfactor

Florian Bosch, Senior Regional Sales Director DACH bei Keyfactor

Quantencomputing steht an einem widersprüchlichen Punkt seiner Entwicklung. Die Technologie ist noch lange nicht reif genug, um in der Breite produktiv eingesetzt zu werden, aber bereits relevant genug, um strategische Entscheidungen zu erzwingen. Genau darin liegt die eigentliche Herausforderung für Unternehmen. Wer nur auf die aktuellen Grenzen schaut, könnte versucht sein, das Thema zu vertagen. Wer nur auf die künftigen Möglichkeiten blickt, unterschätzt dagegen die technischen Hürden. Beides greift zu kurz.

Dass Quantencomputing längst mehr ist als ein theoretisches Forschungsthema, zeigt die politische und wirtschaftliche Dynamik. In den USA wurde 2018 der National Quantum Initiative Act verabschiedet, später folgte weitere Förderung über den CHIPS and Science Act. Auch die Europäische Union positioniert Quantentechnologien mit Programmen wie Quantum Flagship als Priorität. Regierungen und Unternehmen investieren also bereits heute in Fähigkeiten, deren voller wirtschaftlicher Nutzen noch nicht erreicht ist. Für Sicherheits- und IT-Verantwortliche bedeutet das: Es geht nicht darum, ob Quantencomputing irgendwann relevant wird, sondern wie früh Organisationen beginnen, ihre Abhängigkeiten und Risiken zu verstehen.

Der zentrale Vorteil von Quantencomputing liegt nicht darin, klassische Computer grundsätzlich schneller zu machen. Für viele alltägliche Aufgaben sind klassische Systeme weiterhin überlegen. Entscheidend ist vielmehr, dass Quantencomputer bestimmte Problemklassen anders bearbeiten können. Durch Superposition und Interferenz lassen sich bei bestimmten Berechnungen falsche Ergebnisse unterdrücken und richtige Ergebnisse verstärken. Dadurch könnten Aufgaben möglich werden, die für klassische Systeme praktisch nicht lösbar sind oder zu viele Rechenschritte erfordern. Das betrifft etwa die Simulation quantenphysikalischer Systeme, komplexe molekulare Wechselwirkungen, Optimierungsprobleme, wissenschaftliche Forschung, Wirkstoffentwicklung sowie perspektivisch auch Anwendungen in KI und Machine Learning.

Gleichzeitig darf dieser Ausblick nicht mit heutiger Einsatzreife verwechselt werden. Die aktuellen Grenzen sind erheblich. Qubits reagieren empfindlich auf Vibrationen, Temperaturschwankungen und elektromagnetische Störungen. Viele Ansätze benötigen Umgebungen nahe dem absoluten Nullpunkt, aufwendige Kühlung, Isolierung oder Vakuumkammern. Dazu kommt der hohe Aufwand für Fehlerkorrektur: Viele physische Qubits werden benötigt, um einen logischen Qubit abzusichern. Das reduziert die tatsächlich verfügbare Rechenleistung und zeigt, wie weit heutige Systeme noch von produktionsreifen Anwendungen in relevanter Größe entfernt sind.

Gerade deshalb ist die Unterscheidung zwischen theoretischem Quantum Advantage und realem kommerziellem Vorteil wichtig. Dass ein Quantencomputer ein bestimmtes theoretisches Problem lösen kann, das für klassische Computer unpraktisch ist, bedeutet noch nicht, dass daraus bereits ein wirtschaftlich nutzbarer Vorteil entsteht. Entscheidend wird sein, ob Quantencomputer Probleme mit realem Impact lösen können. Laut einer McKinsey-Umfrage erwarten 72 Prozent der Experten einen vollständig fehlertoleranten Quantencomputer bis 2035, während 28 Prozent diesen Meilenstein erst 2040 oder später sehen. Die Technologie bleibt also ein Versprechen mit offenem Zeitplan.

Für die Cybersicherheit ist dieses offene Zeitfenster jedoch kein Grund zur Entwarnung. Die größte Gefahr entsteht nicht erst an dem Tag, an dem ein leistungsfähiger Quantencomputer bestehende Verschlüsselung in Echtzeit bricht. Das Risiko beginnt früher. Mit Shor’s Algorithmus könnte ein ausreichend leistungsfähiger Quantencomputer RSA, Diffie-Hellman und elliptische Kurvenkryptografie brechen und damit die Grundlagen digitaler Zertifikate, TLS-Verbindungen und verschlüsselter Kommunikation gefährden. Gleichzeitig macht die Strategie „Harvest now, decrypt later“ sensible Daten schon heute angreifbar. Verschlüsselte Informationen können bereits jetzt gesammelt werden, um sie später mit geeigneter Quantentechnologie zu entschlüsseln.

Daraus folgt eine klare Konsequenz: Organisationen sollten Quantencomputing nicht als Zukunftsthema behandeln, das erst relevant wird, sobald die Hardware ausgereift ist. Vorbereitung beginnt bei der heutigen kryptografischen Lage. Unternehmen müssen wissen, welche Zertifikate, Schlüssel und Algorithmen in ihrer Infrastruktur eingesetzt werden, welche Daten langfristig schützenswert sind und wo Abhängigkeiten von Verfahren bestehen, die durch Quantencomputer gefährdet werden könnten. Ohne diese Transparenz lässt sich später auch keine geordnete Migration zu quantenresistenten Algorithmen durchführen.

Krypto-Agilität ist entscheidend

Krypto-Agilität ist deshalb der entscheidende Begriff. Wer heute Transparenz über Zertifikate und Schlüssel schafft, den Lebenszyklus kryptografischer Assets kontinuierlich verwaltet und Post-Quantum Cryptography frühzeitig testet, bereitet sich nicht nur auf eine spätere Quantenära vor, sondern stärkt bereits jetzt die eigene kryptografische Grundlage. Denn die Schritte, die Organisationen quantensicher machen, sind dieselben, die schon heute helfen, kryptografische Risiken besser zu verstehen und schneller auf Veränderungen zu reagieren. Quantencomputing ist damit weder reine Zukunftsmusik noch unmittelbarer Alltagsstandard, sondern ein strategischer Wendepunkt im Entstehen. Die Vorteile sind groß, die technischen Einschränkungen real, und die kryptografischen Risiken beginnen nicht erst mit dem ersten voll einsatzfähigen Quantencomputer. Wer wartet, bis die Technologie ausgereift ist, hat möglicherweise bereits zu spät begonnen.