Waarom bedrijven zich sneller moeten voorbereiden op de risico’s van quantum

Jarenlang werd quantum computing beschouwd als een technologie van de toekomst. Veelbelovend, maar voorlopig nog ver verwijderd van de dagelijkse realiteit van bedrijven. Volgens onze experts dreigt precies daar een misverstand te ontstaan.

Hoewel de economische voordelen van quantum computing nog grotendeels in de toekomst liggen, geldt dat mogelijk niet voor de risico's. In tegenstelling tot de meeste technologische innovaties zou quantum computing wel eens een van de eerste technologieën kunnen zijn waarbij de bedreigingen sneller voelbaar worden dan de commerciële meerwaarde.

Voor CFO's, risicomanagers en directiecomités is dat een belangrijke vaststelling. Niet omdat quantumcomputers morgen alle bedrijfsprocessen zullen veranderen, maar omdat organisaties vandaag al beslissingen moeten nemen over gegevensbeveiliging, investeringen en digitale weerbaarheid.

Het rapport beschrijft quantum computing als een race tussen twee klokken. De eerste klok telt af naar het moment waarop quantumcomputers economisch relevant worden voor bedrijven. De tweede klok telt af naar het moment waarop ze krachtig genoeg worden om de cryptografie te doorbreken die vandaag een groot deel van de digitale economie beschermt. Welke van beide het eerst afloopt, is op dit moment allesbehalve duidelijk. Dat onderscheid is belangrijk.

Voor veel financiële toepassingen moeten quantumcomputers niet alleen groter worden, maar ook aantonen dat ze beter presteren dan steeds krachtigere klassieke computers en algoritmes. Voor het doorbreken van bestaande encryptie ligt de lat anders. Daar bestaat de methode al tientallen jaren. Wat ontbreekt, is vooral de machine die krachtig genoeg is om ze uit te voeren. Met andere woorden: de weg naar economische waarde en de weg naar cyberrisico volgen niet noodzakelijk hetzelfde tempo.

Veel organisaties bekijken quantum computing nog steeds als een toekomstvraagstuk. Het rapport wijst echter op een belangrijke nuance. Gegevens hoeven niet vandaag ontsleuteld te worden om morgen een probleem te vormen.

Cybersecurityspecialisten spreken over het principe"harvest now, decrypt later": aanvallers kunnen versleutelde gegevens vandaag verzamelen en bewaren om ze in de toekomst te ontsleutelen zodra voldoende krachtige quantumcomputers beschikbaar zijn.

Daardoor verschuift de discussie van technologie naar tijdshorizon. De relevante vraag wordt niet langer: "Wanneer komt Q-Day?" Maar: "Welke gegevens binnen onze organisatie moeten over tien of vijftien jaar nog steeds vertrouwelijk zijn?"

Voor veel bedrijven gaat het dan over veel meer dan klantgegevens alleen:

• strategische plannen;
• intellectuele eigendom;
• contracten;
• financiële informatie;
• fusie- en overnamedossiers;
• gezondheids- en personeelsgegevens;
• prijsafspraken en commerciële strategieën.

Voor data met een lange vertrouwelijkheidsduur is de klok volgens het rapport in feite al gestart. 

Opvallend genoeg concludeert het rapport dat de belangrijkste uitdaging niet wetenschappelijk is. De nieuwe beveiligingsstandaarden bestaan al. De echte uitdaging zit in de organisatie zelf. Bedrijven moeten in kaart brengen waar cryptografie wordt gebruikt, welke systemen prioritair zijn, welke leveranciers betrokken zijn en hoe een migratie stap voor stap kan worden uitgevoerd. Precies daar blijkt nog veel werk te liggen.

Volgens het onderzoek heeft slechts ongeveer 35% van de grote organisaties een volledige inventaris gemaakt van haar cryptografische activa. Nog minder organisaties combineren dat met governance, budgetten en een concreet migratieplan. Dat maakt quantum readiness in de eerste plaats een management- en investeringsvraagstuk.

De geschiedenis van technologie wordt meestal gedreven door de zoektocht naar nieuwe kansen. Quantum computing vormt mogelijk een uitzondering.

Volgens onze experts ligt de meest dringende uitdaging vandaag niet in het voorspellen wanneer de technologie haar economische doorbraak zal kennen, maar in het voorbereiden op de risico's die al in beweging zijn gezet.

Voor CFO's komt de discussie daarom neer op een eenvoudige vraag. Niet of quantum computing ooit impact zal hebben op de onderneming, maar of de organisatie voldoende voorbereid zal zijn wanneer dat gebeurt. Want wie wacht tot de klok nul slaat, heeft mogelijk minder tijd dan gedacht.