Das Bundeskriminalamt hat seine Herbsttagung unter anderem dem Thema «Q-Day» gewidmet, also jenem hypothetischen Tag, an dem Quantencomputer die heute genutzten Verschlüsselungsmethoden brechen könnten. Neben dieser langfristigen Bedrohung diskutierten Sicherheitspraktiker und Politiker auch unmittelbare Gefahren durch KI-gestützte Cyberangriffe sowie alte Forderungen nach erweiterten Defensivkompetenzen der Behörden.
Der Q-Day ist ein wichtiges Konzept für IT-Sicherheit: Irgendwann in der Zukunft könnten Quantencomputer so leistungsstark werden, dass sie aktuelle Verschlüsselungsverfahren (RSA, ECC) innerhalb vertretbarer Zeit brechen. Das bedeutet, dass heute verschlüsselte Daten, die Angreifer bereits sammeln, dann lesbar werden. Diese «Harvest Now, Decrypt Later»-Strategie ist bereits bekannt und wird von Geheimdiensten und Cyberkriminellen praktiziert. Der einzige Schutz besteht in Post-Quantum-Kryptografie, die bereits standardisiert wird.
Gleichzeitig sind KI-gestützte Cyberangriffe ein unmittelbare Bedrohung, nicht blosse Zukunftsmusik. KI kann Phishing-Mails perfekter machen, Malware-Varianten automatisch generieren und Angriffsvektoren schneller erkunden als Menschen. Für Schweizer KMU-Kunden bedeutet dies: Cybersecurity ist nicht mehr optional oder eine einmalige Investition. Sie erfordert kontinuierliche Anpassung und Modernisierung. Konkret sollten Unternehmen überprüfen, welche ihrer Daten schutzwürdig sind und welche Verschlüsselung dafür eingesetzt wird. Eine Migration zu Post-Quantum-Algorithmen muss geplant werden, noch bevor Quantencomputer praktisch einsatzfähig sind.
Die Debatte zeigt auch, dass Sicherheitsbehörden und private IT-Sicherheitsteams enger zusammenarbeiten müssen. Unternehmen sollten ihre IT-Dienstleister nach Strategien für Q-Day-Vorsorge und KI-resiliente Sicherheitskonzepte befragen.