Lösungen für Unternehmenstechnologie basieren auf der Erkenntnis, dass große Unternehmen fortlaufend mit Herausforderungen konfrontiert sind, die sich häufig weiterentwickeln. Die Angebote und Services der meisten IT-Anbieter für Unternehmen sind darauf ausgelegt, Kunden bei der erfolgreichen Bewältigung bestehender problematischer Themen und Herausforderungen der digitalen Transformation zu unterstützen. Die besten Anbieter verfügen über die Weitsicht, die Fähigkeiten und das Fachwissen, um Unternehmen dabei zu helfen, sich effektiv auf immer größere Schwierigkeiten vorzubereiten, die unmittelbar bevorstehen.
Ein aktueller Bericht des IBM Institute for Business Value (IBV) mit dem Titel „Security in the Quantum Era“ gibt Einblicke in die Funktionsweise dieses Prozesses. Der Bericht untersucht die potenziell katastrophalen Gefahren durch Cyberkriminelle, Schurkenstaaten und andere böswillige Akteure, die Zugriff auf Werkzeuge auf Quantenebene haben. Außerdem wird erläutert, was IBM unternimmt, um diese Probleme anzugehen und Unternehmen dabei zu helfen, ihre IT-Ressourcen und -Infrastrukturen gegen Quanten-Cyberbedrohungen zu sichern.
Weitere Informationen finden Sie auch unter: Leitfaden zur digitalen Transformation: Definition, Arten und Strategie
IBMs Sicherheitsfokus für den Quantenbereich
IBM hat proaktiv eine Reihe fortschrittlicher Sicherheitsangebote entwickelt, darunter eine Reihe von IBM Quantum Safe Services, die gegen quantenbasierte Verfahren zum Knacken von Verschlüsselungen resistent sein sollen. Diese Services sind für den IBM z16 Mainframe, der im vergangenen April auf den Markt kam, das erste quantensichere Unternehmenssystem der Branche.
Darüber hinaus hat IBM über Jahre hinweg ein globales Team führender Kryptografieexperten aufgebaut, das bei der Entwicklung quantensicherer Verfahren und Vorbereitungspläne federführend ist. Das Unternehmen war an der Entwicklung von drei der vier Algorithmen beteiligt, die das National Institute for Standards and Technology (NIST) für die Standardisierung der Post-Quanten-Kryptografie ausgewählt hat, und war außerdem Gründungsmitglied der GSMA Post-Quantum Telco Network Taskforce.
Weitere Informationen finden Sie auch unter: Secure Access Service Edge: Große Vorteile, große Herausforderungen
Vorteile und Gefahren des Quantencomputings
Der IBV-Bericht beginnt mit einer einfachen Prämisse: „Quantencomputing entwickelt sich vom Fantastischen zum Machbaren.“
Auf der positiven Seite könnten aufkommende Quantenlösungen dabei helfen, unlösbare Probleme in Bereichen wie maschinellem Lernen, Materialwissenschaft, pharmazeutischer Forschung und Prozessoptimierung zu lösen. Sollte diese Zukunft eintreten, wären die potenziellen wissenschaftlichen, gesellschaftlichen und geschäftlichen Vorteile enorm und die weitere Verfolgung dieses Ziels mehr als wert.
Wie jede Technologie können Quantenwerkzeuge jedoch zum Guten oder zum Bösen eingesetzt werden. Zu dieser Gefahr stellt der IBV-Bericht fest, dass Quantencomputing in den falschen Händen „ein existenzielles Risiko für die klassischen Verschlüsselungsprotokolle darstellt, die praktisch alle digitalen Transaktionen ermöglichen“.
Daher könnten gängige vertrauenswürdige Datenverschlüsselungsmechanismen wie die Public-Key-Kryptografie (PKC) auf Basis von RSA und ECC verwundbar sein und dadurch die Informations- und Finanzwerte von Organisationen gefährden.
Wie das Weltwirtschaftsforum im vergangenen August feststellte: „Angesichts der Schätzung, dass die digitale Wirtschaft bis 2025 einen Wert von 20,8 Billionen US-Dollar erreichen wird, könnten die Folgen verheerend sein.“
Ein weiterer Faktor in diesem Szenario ist der langfristige Wert vieler Informationsformen, darunter Daten zur nationalen Sicherheit, Geschäftsstrategie, zum geistigen Eigentum, zur öffentlichen Infrastruktur, zu medizinischen Unterlagen und zur Produktentwicklung. Der IBV-Bericht legt nahe, dass diese Ressourcen möglicherweise bereits im Rahmen sogenannter „Harvest now, decrypt later“-Angriffe exfiltriert werden, mit dem Ziel, die Daten zu Geld zu machen, sobald Lösungen zur Quantenentschlüsselung verfügbar sind.
Für Organisationen, die von Großunternehmen über Regierungsbehörden und andere staatliche Einrichtungen, öffentliche Versorgungsunternehmen und Telekommunikationsanbieter reichen, ist die Vorbereitung auf künftige Cyberangriffe mit kryptografischen Werkzeugen auf Quantenebene von entscheidender Bedeutung.
Entwicklung quantensicherer Kryptografielösungen
Was empfiehlt der IBV-Bericht Unternehmen, um diese Gefahren zu bewältigen?
- Auf potenzielle Quantenbedrohungen vorbereiten indem Teams über quantensichere Kryptografie informiert und Wege aufgezeigt werden, wie Unternehmen realisierbare kurz- und langfristige kryptografische Ziele bestimmen können.
- Potenzielle Schwachstellen ermitteln durch den Einsatz quantensicherer kryptografischer Bewertungen, einschließlich der Entwicklung und Einführung eines erfolgreichen Ökosystems für einen gemeinsamen Ansatz zur Data Governance.
- Geschäftsabläufe transformieren durch Analysen, die kryptografische Abhängigkeiten zwischen geschäftskritischen Systemen erkennen können und dadurch Daten ungeschützt lassen.
- Die Bedrohungslandschaft beobachten durch die Entwicklung eines Dashboards zur Verbesserung von Transparenz und Bewertung.
Weitere Informationen finden Sie auch unter: Der erfolgreiche CISO: So bauen Sie Vertrauen bei Stakeholdern auf
Abschließende Analyse
IBMs Arbeit an quantensicheren Angeboten und Services sowie die fortlaufenden Investitionen des Unternehmens in die Entwicklung fortschrittlicher Sicherheitslösungen zeigen, worin IBM besonders stark ist. Während viele IT-Anbieter für Unternehmen dazu neigen, ihre Produktteams und Entwicklungsaktivitäten voneinander abzugrenzen, konzentriert sich IBM stark darauf, Software, Infrastruktur, Datenanalyse und KI in praktikable neue Geschäftslösungen und Services zu integrieren. Diese sind für die Tausenden von Unternehmen entscheidend, die sich bei der Lösung bestehender geschäftskritischer Probleme an IBM wenden.
Ebenso wichtig ist, dass IBMs Streben nach Technologien der nächsten Generation darauf ausgerichtet ist, neue Geschäftsmöglichkeiten und Herausforderungen zu erkunden. Das Unternehmen war ein führender Wegbereiter bei der Entwicklung kommerzieller Quantensysteme. Es liegt nahe, dass die dabei gewonnenen Erkenntnisse die Grundlage für die mit der neuen Generation des IBM z16 verfügbaren Quantum-Safe-Services bildeten.
Die Schlussfolgerungen im neuen IBV-Bericht „Security in the Quantum Era“ legen nahe, dass das Unternehmen so handelt, wie es dies in der Vergangenheit schon oft getan hat. Im Kern nutzt IBM seine beträchtlichen Investitionen, Erkenntnisse und Erfindungen, um Kunden aus dem Unternehmensbereich dabei zu helfen, künftige Veränderungen und Herausforderungen zu verstehen, sich darauf vorzubereiten und sie erfolgreich zu bewältigen.