Kunden-News

München, 8. Juli 2026 – Quantencomputer und ihre Auswirkungen auf die Cybersicherheit wurden lange als Zukunftsmusik betrachtet. Doch diese Sichtweise verändert sich zunehmend. Giesecke+Devrient (G+D) zeigt auf, warum es jetzt darauf ankommt, die Chancen des Quantenzeitalters frühzeitig zu ergreifen und die Weichen für eine sichere und zukunftsfähige Kryptografie zu stellen.

Quantencomputer gelten als eine der bedeutendsten Zukunftstechnologien. Da sie komplexe Berechnungen deutlich schneller durchführen können als heutige Computersysteme, eröffnen sie große Chancen, etwa in der Medizin, der Materialforschung und der Logistik oder bei der Entwicklung neuer KI-Anwendungen. Gleichzeitig stellt diese Technologie aber auch ein erhebliches Risiko dar.

Quantencomputer könnten Verschlüsselungsverfahren, die heute weit verbreitet sind, künftig brechen. Das ist insbesondere für kritische digitale Infrastrukturen wie den Zahlungsverkehr, digitale Identitäten, Mobilfunknetze, IoT-Anwendungen und staatliche Infrastrukturen eine große Herausforderung. Werden bestehende Verschlüsselungen angreifbar, könnten Zahlungen manipuliert, vertrauliche Kommunikation entschlüsselt oder digitale Identitäten kompromittiert werden.

Deshalb ist die Entwicklung sogenannter Post-Quantum Cryptography (PQC) von großer Bedeutung: kryptografische Verfahren, die auch gegen Angriffe mit Quantencomputern sicher bleiben sollen. Da Quantencomputing lange als ferne Zukunftstechnologie galt, wurde auch sein Einfluss auf die Cybersicherheit bislang eher als Thema von übermorgen wahrgenommen. Doch inzwischen mehren sich die Anzeichen, dass wir PQC schon in einer näheren Zukunft benötigen werden. G+D erläutert die wichtigsten davon:

1. Fortschritte der Quantenforschung. Neue wissenschaftliche Untersuchungen zeigen, dass für das Brechen heutiger Verschlüsselungsverfahren möglicherweise deutlich weniger leistungsfähige Quantencomputer erforderlich sind als bislang angenommen. Der Grund dafür sind Fortschritte in der Quantenforschung, die die technischen Anforderungen an die Systeme senken könnten.
2. Massive Investitionen in Quantencomputing. Weltweit werden inzwischen Milliardenbeträge in die Entwicklung von Quantencomputing-Technologien investiert. Laut McKinsey haben sich die globalen Investitionen innerhalb nur eines Jahres versechsfacht. Dadurch schreitet die Entwicklung leistungsfähiger Quantencomputer rasant voran, marktfähige, innovative Teillösungen nehmen systematisch zu.
3. Ambitionierte Zeitpläne von Technologiekonzernen. Unternehmen wie Google und Cloudflare haben ihre Migrationspläne konkretisiert und streben nun eine vollständige Umstellung auf PQC bis 2029 an. Damit orientieren sie sich deutlich früher als viele bisherige Branchen-Roadmaps, die eine breite Migration eher in der Mitte der 2030er Jahre verorteten.
4. Fahrpläne staatlicher Organe. Immer mehr Regierungen und Sicherheitsbehörden veröffentlichen offizielle Strategien und Roadmaps für die PQC-Migration. Auch die Europäische Union hat im Juni 2024 eine koordinierte Roadmap veröffentlicht. Diese fordert die Mitgliedstaaten auf, für hochkritische Anwendungsfälle bis spätestens Ende 2030 auf quantensichere Verfahren umzustellen.
5. Anpassungen von Standardisierungsgremien. Auch internationale Organisationen wie GSMA, 3GPP, ICAOund die IETFsind bereits aktiv. Sie arbeiten daran, bestehende Standards und Sicherheitsprotokolle um PQC zu erweitern, um ein hohes Maß an Sicherheit und Interoperabilität zu gewährleisten.

Diese Entwicklungen zeigen: Wir können das Thema PQC nicht mehr auf die lange Bank schieben. Zumal Cyberkriminelle schon damit begonnen haben, sich auf die nicht mehr ferne Zukunft vorzubereiten und sogenannte „Harvest now, decrypt later“-Angriffe durchzuführen: Sie erbeuten verschlüsselte Daten in der Erwartung, sie schon bald mit Quantencomputern entschlüsseln zu können.

Die Umstellung auf Post-Quanten-Kryptografie ist ein hochkomplexer und mehrjähriger Prozess, weil kryptografische Verfahren tief in verschiedenste Systeme, Netzwerke und Anwendungen eingebettet sind. Viele Komponenten müssen angepasst oder ausgetauscht werden, wobei insbesondere langlebige Systeme einen frühzeitigen Umstieg erfordern. Da sich nicht komplette Ökosysteme etwa für das Identitätsmanagement oder die Telekommunikation auf einmal umstellen lassen, ist eine schrittweise Migration erforderlich.

Dabei stehen zunächst Hochrisiko-Anwendungsfälle im Fokus: So können etwa in Ausweisdokumenten quantensichere Signaturen zum langfristigen Schutz von Integrität und Authentizität der Daten implementiert werden. Im eSIM-Management gilt es, den Profile-Download – also die Übertragung und Installation von eSIM-Profilen auf Endgeräten – abzusichern.

Diese risikobasierte Priorisierung spiegelt sich auch in internationalen Standardisierungsgremien wider. Sie entwickeln und priorisieren derzeit Protokolle und Standards für Systeme, bei denen lange Datenlebensdauer, hohe Kritikalität und große potenzielle Schadensauswirkungen zusammentreffen – ICAO beispielsweise für Ausweisdokumente und GSMA/3GPP für eSIM und Mobilfunk.

„Die Entwicklung hin zu einer quantensicheren Zukunft erfordert ein frühzeitiges und koordiniertes Handeln in der gesamten Branche“, erklärt Gabriel von Mitschke-Collande, Chief Digital Officer bei G+D. „Unternehmen wie G+D arbeiten bereits intensiv daran, kryptografische Verfahren und Sicherheitslösungen so weiterzuentwickeln, dass digitale Infrastrukturen, Kommunikationssysteme und sensible Daten auch gegenüber zukünftigen Cyberangriffen geschützt bleiben und sich dadurch neue Chancen eröffnen, das digitale Zeitalter sicherer denn je zu gestalten. Ein Beispiel dafür ist die in diesem Jahr von G+D und der Bundesdruckerei erfolgreich umgesetzte Machbarkeitsstudie – eine der weltweit ersten funktionalen Umsetzungen eines Personalausweises mit klassischer und Post-Quantum-Kryptografie gemäß den aktuellen Empfehlungen für quantensichere Algorithmen. Die Vorbereitung auf das Quantenzeitalter ist also keine Option für morgen, sondern hat bereits begonnen.“

Über Giesecke+Devrient

Giesecke+Devrient (G+D) ist ein weltweit tätiges Unternehmen für SecurityTech mit Hauptsitz in München. G+D macht das Leben von Milliarden von Menschen sicherer. Das Unternehmen schafft Vertrauen im digitalen Zeitalter, mit integrierten Sicherheitstechnologien in drei Geschäftsbereichen: Digital Security, Financial Platforms und Currency Technology.

G+D wurde 1852 gegründet und beschäftigt heute mehr als 14.500 Mitarbeiterinnen und Mitarbeiter. Im Geschäftsjahr 2025 erwirtschaftete das Unternehmen einen Umsatz von 3,2 Milliarden Euro. G+D ist mit 118 Tochtergesellschaften und Gemeinschaftsunternehmen in 41 Ländern vertreten. Weitere Informationen: www.gi-de.com

Pressekontakt

Giesecke+Devrient
Christoph Lang
Leitung Corporate Brand Communications and Government Relations
Tel.: +49 89 4119-2164
E-Mail: christoph.lang@gi-de.com

PR-COM
Nicole Oehl
Account Management
Tel.: +49 89 59997-758
E-Mail: nicole.oehl@pr-com.de