Viele Unternehmen gehen davon aus, dass verschlüsselte Daten dauerhaft sicher sind. Genau diese Annahme machen sich Angreifer bei sogenannten „Harvest Now, Decrypt Later“ (HNDL)-Attacken zunutze.
Das Prinzip dahinter ist einfach: Sensible und verschlüsselte Unternehmensdaten werden bereits heute abgefangen und gespeichert, obwohl sie mit aktuellen Technologien noch nicht entschlüsselt werden können. Die Strategie der Angreifer basiert darauf, diese Daten künftig mithilfe deutlich leistungsfähigerer Technologien, insbesondere Quantencomputern, auszulesen.
Vor allem Organisationen, deren Informationen über viele Jahre hinweg vertraulich bleiben müssen, sollten sich daher frühzeitig mit quantensicheren Sicherheitskonzepten und modernen Verschlüsselungstechnologien befassen.

Wie funktioniert eine „Harvest Now, Decrypt Later“-Attacke?

Bei einer Harvest-Now-Decrypt-Later-Attacke verfolgen Cyberkriminelle oder staatliche Akteure eine langfristig angelegte Strategie:

1.  Abfangen verschlüsselter Daten
   Im ersten Schritt werden verschlüsselte Datenströme aus Unternehmensnetzwerken, Cloud-Umgebungen oder Kommunikationsverbindungen abgefangen. Da die Daten mit aktuellen Verschlüsselungsstandards wie RSA geschützt sind, können Angreifer die Inhalte derzeit noch nicht entschlüsseln.
2. Langfristige Speicherung
   Anschließend werden die abgefangenen Daten über Jahre hinweg auf Speichersystemen archiviert. Ziel ist es, auf technische Entwicklungen zu warten, die eine spätere Entschlüsselung der gesammelten Informationen ermöglichen.
3. Entschlüsselung in der Zukunft
   Sobald ausreichend leistungsfähige Quantencomputer verfügbar sind, könnten heutige kryptografische Verfahren deutlich leichter kompromittiert werden. Mithilfe von Verfahren wie dem Shor-Algorithmus könnten Angreifer die zuvor gespeicherten Daten nachträglich entschlüsseln, analysieren und auswerten.

Der Shor-Algorithmus ist ein Quantenalgorithmus, der große Zahlen effizient in ihre Primfaktoren zerlegen kann. Dadurch könnte ein leistungsfähiger Quantencomputer viele der heute verbreiteten Verschlüsselungsverfahren wie RSA oder ECC deutlich schneller brechen als klassische Computer. 

Da diese Verfahren die Grundlage zahlreicher IT-Sicherheitsstandards bilden, gilt der Shor-Algorithmus als eine der größten Herausforderungen für die heutige Kryptografie. 

Post-Quantum Cryptography als Antwort auf zukünftige Bedrohungen

Um sich wirksam gegen Harvest-Now-Decrypt-Later-Angriffe zu schützen, gewinnt die Post-Quantum Cryptography (PQC) zunehmend an Bedeutung.

PQC beschreibt eine neue Generation von Verschlüsselungs- und Sicherheitsalgorithmen, die speziell entwickelt wurde, um Daten auch gegen zukünftige Angriffe durch Quantencomputer zu schützen.

Ein wesentlicher Vorteil besteht darin, dass die Implementierung bei Huawei softwarebasiert erfolgen kann. Bestehende Hardware-Infrastrukturen bleiben dabei weiterhin nutzbar und müssen nicht ersetzt werden. Unternehmen können ihre IT-Sicherheitsarchitektur dadurch schrittweise auf quantensichere Verschlüsselungsverfahren vorbereiten.

PQC und QKD: Zwei Wege zur quantensicheren Kommunikation

Im Zusammenhang mit Quantencomputing und zukünftigen Sicherheitsstrategien werden häufig die Begriffe Post-Quantum Cryptography (PQC) und Quantum Key Distribution (QKD) genannt.

Beide Technologien verfolgen unterschiedliche Ansätze zur Absicherung sensibler Daten:

Post-Quantum Cryptography (PQC)

• basiert auf modernen mathematischen Verschlüsselungsalgorithmen

• nutzt bestehende Hardware- und Netzwerkstrukturen

• kann einfach per Software implementiert werden

• eignet sich für den flächendeckenden Einsatz in Unternehmensnetzwerken

Quantum Key Distribution (QKD)

• basiert auf den Gesetzen der Quantenphysik

• erfordert spezielle Licht- und Glasfasertechnologien

• ermöglicht besonders hohe Sicherheitsniveaus für hochsensible Anwendungen

Für Einsatzszenarien mit besonders hohen Sicherheitsanforderungen, beispielsweise im Regierungs-, Verteidigungs- oder Finanzsektor, bietet Huawei zudem integrierte QKD-Karten an, die direkt in die bestehende Netzwerkinfrastruktur eingebunden werden können.

Warum PQC wirksam vor „Harvest Now, Decrypt Later“-Angriffen schützt

Der größte Vorteil der Post-Quantum Cryptography liegt darin, dass Daten bereits heute mit kryptografischen Verfahren geschützt werden, die auch gegenüber zukünftigen Quantencomputern widerstandsfähig sind.

Dadurch verliert das bloße Sammeln verschlüsselter Daten für Angreifer erheblich an Attraktivität. Die PQC-basierte Verschlüsselung verhindert, dass abgefangene und langfristig gespeicherte Informationen zu einem späteren Zeitpunkt entschlüsselt und missbraucht werden können.

Das bedeutet:

Selbst wenn sensible Daten über viele Jahre gespeichert werden, können sie nicht rückwirkend entschlüsselt werden.

Conclusion

„Harvest Now, Decrypt Later“ verdeutlicht, dass Unternehmen bei der IT-Sicherheit nicht ausschließlich aktuelle Cyberbedrohungen betrachten sollten. Daten, die heute abgefangen werden, können auch Jahre später noch ein erhebliches Sicherheitsrisiko darstellen.

Insbesondere Unternehmen aus kritischen Infrastrukturen, dem öffentlichen Sektor oder sicherheitsrelevanten Branchen sollten daher frühzeitig prüfen, wie sie ihre IT-Infrastruktur auf die Entwicklung leistungsfähiger Quantencomputer vorbereiten können.

Mit Post-Quantum Cryptography (PQC) steht bereits heute eine zukunftssichere Lösung zur Verfügung, um bestehende Infrastrukturen zu erweitern und sensible Daten langfristig zu schützen. Die Kombination aus softwarebasierter Implementierung, hoher Skalierbarkeit und Widerstandsfähigkeit gegenüber künftigen Angriffsmethoden macht PQC zu einem zentralen Bestandteil moderner Cybersecurity-Strategien.

Wenn sensible Daten bereits heute durch PQC geschützt werden, verliert der Ansatz „Harvest Now, Decrypt Later“ seinen entscheidenden Vorteil.

Our experts will be happy to advise you on the individual options.

Fill out our contact form or call us directly. We look forward to talking to you.