Bedrijven moeten nu beginnen met overstap naar kwantumveilige encryptie

De onderzoeksafdeling Quantum AI van Google publiceerde in maart 2026 resultaten die aantonen dat een voldoende krachtige kwantumcomputer de encryptie achter Bitcoin in ongeveer negen minuten zou kunnen kraken, met minder rekenkracht dan experts eerder aannamen. Dat betekent niet dat die dreiging er morgen al is, maar het laat wel zien dat de tijdlijn korter wordt dan gedacht. Het Amerikaanse standaardisatie-instituut NIST stelde in augustus 2024 al de eerste drie officiële standaarden voor post-quantum cryptografie vast, en ook regelgevers beginnen deadlines te stellen.

De dreiging is nu al actueel

Het grootste misverstand over kwantumdreiging is dat die pas begint zodra een krachtige kwantumcomputer bestaat. In werkelijkheid onderscheppen statelijke actoren nu al versleuteld dataverkeer en slaan dat op, in de verwachting het later alsnog te kunnen ontcijferen. Deze strategie staat bekend als harvest-now-decrypt-later. Voor gegevens die vijf, tien jaar of langer geheim moeten blijven, zoals financiële gegevens, medische dossiers, overheidscommunicatie en fusiedocumenten, is dat nu al een reëel risico. De Amerikaanse veiligheidsdienst NSA verplicht via het CNSA 2.0-beleid nieuwe nationale veiligheidssystemen om vanaf 2027 kwantumbestendige encryptie te gebruiken. Ook NIST werkt aan een tijdlijn om kwetsbare algoritmes definitief uit te faseren.

Vijf bouwstenen voor de overstap

Een praktische migratie naar kwantumveilige beveiliging bestaat uit vijf onderling verbonden stappen. Eerst brengen bedrijven in kaart waar ze overal versleuteling gebruiken, in certificaten, VPN's, code-ondertekening, firmware en cloudomgevingen: een zogeheten cryptografische inventarisatie. Daarna volgt een risicobeoordeling, waarbij systemen met langdurige geheimhoudingseisen voorrang krijgen. De derde stap is het inbouwen van crypto-agiliteit: het vermogen om versleutelingsalgoritmes te vervangen zonder complete systemen opnieuw te bouwen. Vervolgens worden de nieuwe NIST-standaarden zoals ML-KEM voor sleuteluitwisseling en ML-DSA en SLH-DSA voor digitale handtekeningen uitgerold, vaak hybride met bestaande encryptie zodat de overgang geleidelijk kan verlopen. Tot slot is centraal beheer nodig van PKI, sleutelbeheer en hardwarebeveiligingsmodules, zodat certificaten en sleutels overal consistent worden vervangen.

Volgorde bepaalt het succes

Een veelgemaakte en kostbare fout is dat bedrijven eerst nieuwe beveiligingstools aanschaffen voordat ze weten welke systemen ze eigenlijk moeten beschermen. Zonder inventarisatie blijven ingebedde systemen, verouderde infrastructuur en afhankelijkheden van externe leveranciers vaak onopgemerkt. Bij de keuze van leveranciers is het volgens het Indiase beveiligingsbedrijf QNu Labs, dat organisaties in defensie, bankwezen en telecom begeleidt, belangrijk te controleren of tools de officiële NIST-standaarden ondersteunen, aansluiten op bestaande sleutelbeheersystemen en een controleerbaar overzicht kunnen leveren van alle gebruikte encryptie. In de eerste negentig dagen zouden bedrijven verantwoordelijkheid op directieniveau moeten beleggen en automatische inventarisatie moeten starten. Binnen zes maanden volgt een prioriteitenlijst van risico's, waarna de daadwerkelijke uitrol van kwantumveilige systemen zich over meerdere jaren uitspreidt. Een volledige migratie duurt jaren, maar eraan beginnen hoeft niet te wachten.