Jetzt ernten, später entschlüsseln – Angriffe und ihre Verbindung zur Quantenbedrohung

Wir sind in eine neue Ära der Cybersicherheit eingetreten, und Bedenken, die längst ausgeräumt schienen, gewinnen nun wieder an Bedeutung. Insbesondere bisher wirksame Verschlüsselungsverfahren bieten nicht mehr das gleiche Maß an Sicherheit wie früher. Unternehmen müssen ihre Cybersicherheit verbessern – und dazu müssen sie Veränderungen bei den Best Practices für die Verschlüsselung erkennen (und darauf reagieren).

Viele raffinierte Angriffe gefährden mittlerweile selbst scheinbar gut geschützte Websites und Unternehmen. Zu den besorgniserregendsten zählt die Strategie „Jetzt ernten, später entschlüsseln“ (HNDL). Diese auch als „Harvest and Decrypt“ bezeichnete Vorgehensweise ist das Revier geduldiger Cyberkrimineller, die bereit sind, so lange zu warten, bis Quantencomputer die Kryptografie-Landschaft auf den Kopf stellen.

Quantum Computing wird die derzeitigen Verschlüsselungsmethoden unwirksam machen, und da die Bedrohung durch Quantencomputer immer näher rückt (bereits 2030), ist diese Art von Angriff ein großes Problem. Unternehmen müssen jetzt damit beginnen, Krypto-Agilität zu erreichen – also die Fähigkeit, Algorithmen oder Verschlüsselungsstrategien ohne wesentliche Unterbrechung wichtiger Prozesse zu ändern –, um sich besser gegen solche Bedrohungen zu wappnen, die noch nicht vollständig verstanden sind.

Angesichts der Dringlichkeit von Angriffen vom Typ „Harvest now, decrypt later“ ist es von entscheidender Bedeutung, sich mit den richtigen Post-Quanten-Kryptografie-Lösungen auszustatten. Der Post-Quanten-Blueprint von Sectigo bietet einen gangbaren Weg durch die Gefahren der Quantenapokalypse, einschließlich der berechtigten Befürchtungen im Zusammenhang mit Angriffen vom Typ „Harvest now, decrypt later“.

Was ist ein Angriff vom Typ „Jetzt ernten, später entschlüsseln“?

HNDL, auch als „retrospektive Entschlüsselung“ oder „speichern jetzt, entschlüsseln später“ bezeichnet, beinhaltet einen einzigartigen Ansatz für Cyberkriminalität: Angreifer suchen nach aktuell verschlüsselten Daten, auch wenn sie noch keinen Zugriff darauf haben.

Von dort aus können raffinierte Cyberkriminelle abwarten, bis Quantencomputer-Taktiken verfügbar sind. Dies ist die ultimative Form des langen Spiels, und die Angreifer gehen davon aus, dass es sich auszahlen wird.

Sobald Quantencomputer auf den Markt kommen, werden bisher wirksame Verschlüsselungsalgorithmen die gespeicherten Daten dieser Cyberkriminellen nicht mehr schützen können. Leider werden Quantencomputer in der Lage sein, weit verbreitete Verschlüsselungsalgorithmen wie Rivest–Shamir–Adleman (RSA) und Elliptic Curve Cryptography (ECC) zu knacken.

So funktioniert der „Harvest now, decrypt later“-Angriff

Die zentrale Strategie von „Harvest now, decrypt later“ ist einfach: Sammeln Sie so viele Daten wie möglich und bereiten Sie sich darauf vor, sie in Zukunft zu entschlüsseln. Dies ist eine zielgerichtete Strategie, und Cyberkriminelle gehen dabei keineswegs willkürlich vor. Sie unternehmen große Anstrengungen, um sicherzustellen, dass sie auf Informationen zugreifen können, die am einfachsten zu nutzen sind und nach der Entschlüsselung den größten Schaden anrichten.

Phase der Datenerfassung

Es ist allgemein anerkannt, dass wir uns bereits mitten in der Phase der Datenerfassung befinden, da viele raffinierte Angreifer sich der bevorstehenden Verfügbarkeit von Quantencomputern bewusst sind und bestrebt sind, die verbesserte Rechenleistung so schnell wie möglich zu nutzen. Die Bedrohungsakteure bereiten sich bereits vor, und potenzielle Opfer sollten dies ebenfalls tun. Zu den kritischen Komponenten der Datenerfassung gehören:

• Identifizierung von Zielen. Diese Strategie beginnt mit der sorgfältigen Auswahl der Ziele. In der Regel konzentrieren sich Bedrohungsakteure auf Daten, die über einen längeren Zeitraum relevant bleiben. Dies kann alles Mögliche umfassen, von personenbezogenen Daten (z. B. Finanzinformationen) bis hin zu geistigem Eigentum. Vieles hängt davon ab, wie die Cyberkriminellen diese Informationen nach der Entschlüsselung nutzen wollen. Angreifer können auch die Verschlüsselungsstärke untersuchen und Daten ins Visier nehmen, die in den nächsten Jahren wahrscheinlich angreifbar werden. Cyberkriminelle suchen in der Regel nach großen Datenmengen, in der Annahme, dass zumindest ein Teil davon später nützlich sein wird.
  
• Erfassen verschlüsselter Daten. Nachdem die Ziele identifiziert und gründlich recherchiert wurden, besteht der nächste Schritt darin, die gewünschten Daten zu beschaffen. Ja, sie sind zu diesem Zeitpunkt möglicherweise verschlüsselt, aber das hält die Angreifer nicht davon ab, sich Zugang zu verschaffen. Durch zahlreiche Angriffsmechanismen können Cyberkriminelle Schwachstellen aufspüren, in Server oder Datenbanken eindringen und Daten erfassen, ohne sie zunächst zu entschlüsseln.
  
• Überwachung. Der „Ernte“-Teil von HNDL-Angriffen ist nicht unbedingt eine einmalige Angelegenheit. Wenn Schwachstellen entdeckt werden, können Angreifer diese über einen längeren Zeitraum überwachen und weiterhin Daten erfassen, sobald diese verfügbar werden. Die Betroffenen merken möglicherweise nie, dass sie überwacht werden und ihre Daten gesammelt werden.
  

Datenspeicherung und -verwaltung

Nach dem Erhalt verschlüsselter Daten treten Cyberkriminelle in eine ungewisse Phase ein, die mehrere Jahre dauern kann: die Speicherung und Verwaltung einer Fülle von illegal erlangten Informationen. Viele verlassen sich dabei auf Cloud-Speicher und gefälschte Konten, einige suchen jedoch nach physischen Speicherlösungen, um die Sicherheit zu erhöhen und die Spuren zu verwischen.

Techniken wie die Fragmentierung oder falsche Benennung von Dateien können die Aufdeckung der Täter erschweren. Im Laufe der Zeit überprüfen diese Cyberkriminellen weiterhin, ob die gesammelten Daten (natürlich nur für sie) zugänglich bleiben und ordnungsgemäß versteckt sind. Sie können auch Maßnahmen ergreifen, um das Risiko von Datenverlusten oder Veralterung zu begrenzen.

Zukünftige Entschlüsselung mit Quantencomputern

Quantum Computing ist zwar noch nicht verfügbar, aber alle Anzeichen deuten darauf hin, dass sich dies bald ändern wird. Wenn diese beispiellose Rechenleistung freigesetzt wird, werden böswillige Akteure, die jahrelang geduldig gewartet haben, in der Lage sein, zuvor geschützte Daten zu entschlüsseln. Dann werden sie Algorithmen wie RSA und ECC knacken können.

Diese verheerende letzte Phase beginnt mit dem Zugriff auf Quantencomputerressourcen und der Zentralisierung von Daten, die möglicherweise über Jahre hinweg an zahlreichen Orten gespeichert wurden. Von dort aus können die stärksten Quantenalgorithmen (die in der Lage sind, die leistungsfähigsten Verschlüsselungssysteme zu knacken) angewendet werden.

Die Entdeckung von Schlüsseln wird in dieser Phase eine wichtige Rolle spielen und könnte die betroffenen Unternehmen gefährden. Nach erfolgreicher Entschlüsselung könnten Cyberkriminelle Zugriff auf Passwörter, Finanzinformationen und andere sensible Daten erhalten, die für böswillige Zwecke verwendet werden können.

Warum Angriffe, bei denen Daten jetzt gesammelt und später entschlüsselt werden, eine aktuelle und zukünftige Bedrohung darstellen

Auch wenn die offensichtlichsten Auswirkungen dieser Strategie möglicherweise erst in einigen Jahren sichtbar werden, stellt sie bereits jetzt eine erhebliche Bedrohung dar – und Hacker könnten bereits damit begonnen haben, potenzielle Opfer zu identifizieren und Daten zu sammeln.

Leider begünstigen die Schwachstellen aktueller Verschlüsselungsmethoden diese Bemühungen. Diese variieren je nach Algorithmus, basieren jedoch auf Annahmen in Bezug auf Primzahlen und Eigenschaften elliptischer Kurven. Ursprünglich war es mit RSA- und ECC-Algorithmen noch sehr schwierig, private Schlüssel innerhalb einer angemessenen Zeitspanne aus ihren öffentlichen Pendants abzuleiten, doch Quantencomputer werden diesen Prozess beschleunigen und das Knacken dieser Codes erheblich vereinfachen.

Die gute Nachricht? Schutzmaßnahmen sind in greifbarer Nähe, zumal das National Institute of Standards and Technology (NIST) seine Gewinneralgorithmen für quantenresistente Verschlüsselung bekannt gegeben hat. Wenn jetzt proaktive Strategien entwickelt werden, ist es möglicherweise noch nicht zu spät, Datenschutzstrategien zu implementieren, um Ihr Unternehmen vor den schlimmsten Folgen der Quantenapokalypse zu schützen.

Warum es wichtig ist, sich jetzt mit dieser Art von Bedrohung auseinanderzusetzen

Das Quantenzeitalter ist näher, als die meisten Menschen denken. Experten gehen davon aus, dass herkömmliche asymmetrische Kryptografie bis 2030 keinen ausreichenden Schutz mehr bieten wird. Das sind nur noch wenige Jahre, und bereits jetzt könnten Angreifer sensible Daten sammeln, um sie später für böswillige Zwecke zu nutzen.

Angesichts von Bedrohungen wie HNDL wird immer deutlicher, dass Quantenprobleme so schnell wie möglich angegangen werden müssen. Der Begriff „Quantenbedrohung“ beschreibt die Dringlichkeit dieser Situation und unterstreicht, dass Quantencomputer zwar einige einzigartige Möglichkeiten bieten könnten, diese jedoch nur dann voll ausgeschöpft werden können, wenn die damit verbundenen Sicherheitsprobleme umgehend angegangen werden.

Die Entwicklung und Implementierung eines starken Post-Quanten-Frameworks (einschließlich quantenresistenter Algorithmen) dauert Jahre, und obwohl in diesem Bereich in den letzten Jahren große Fortschritte erzielt wurden, sind die meisten Unternehmen noch lange nicht ausreichend geschützt.

Erstellen Sie noch heute Ihren Blueprint für die Post-Quanten-Kryptografie mit Sectigo

Sind Sie besorgt über Post-Quanten-Bedrohungen? Die Quantenrevolution ist unvermeidlich, aber mit der richtigen Strategie können Sie sich wertvoll schützen. Bei Sectigo sind wir bestrebt, an der Spitze der quantensicheren Kryptografie zu bleiben und Unternehmen bei der Vorbereitung auf diese Veränderungen zu unterstützen.

Beginnen Sie Ihre Reise in die Post-Quanten-Kryptografie (PQC) und lassen Sie sich von Sectigo bei jedem Schritt begleiten. Unsere Q.U.A.N.T.-Strategie bietet Ihnen eine hervorragende Orientierung auf dem Weg zur Quantensicherheit. Kontaktieren Sie uns noch heute, um mehr zu erfahren.

Verwandte Beiträge:

Root Causes 256: Was ist Ernten und Entschlüsseln?

Was sind die Unterschiede zwischen RSA-, DSA- und ECC-Verschlüsselungsalgorithmen?

Was ist Krypto-Agilität und wie können Organisationen sie erreichen?