Börseninformationen

Think Tank DCQL warnt Finanzbranche vor Quantum Crime
Frankfurt (ots) -

- Diplomatic Council Quantum Leap (DCQL) fordert verstärkte Zusammenarbeit von

  Aufsichtsbehörden, Banken und Rechenzentrumsbetreibern zur beschleunigten
  Vorbereitung auf das Quantenzeitalter

- Chairman Harald A. Summa: "Die nächste Cyberkrise könnte schneller kommen als
viele denken"
- Quantensicherheitsexperte Dr. Florian Fröwis: "Post-Quantum Cryptography muss

  jetzt ausgerollt werden. Für dauerhafte Sicherheit wird ein zusätzlicher
  physikalischer Layer benötigt."

- Bankvorstand Jürgen Fiedler: "Viele in der Branche unterschätzen, dass sich

  mit der Quantentechnologie eine fundamentale Herausforderung für die
  Sicherheit digitaler Infrastrukturen abzeichnet. Wer erst reagiert, wenn diese
  Risiken unmittelbar sichtbar werden, handelt zu spät."

Die Initiative Diplomatic Council Quantum Leap (DCQL) appelliert an die
Aufsichtsbehörden der Finanzbranche sowie Banken, Versicherungen, Börsen und die
Betreiber von Finanzrechenzentren, Quantensicherheit als strategisches Cyber-
und operationelles Risiko in den Risikoregistern zu verankern und mit hoher
Priorität zu behandeln. Nach Ansicht der Experteninitiative wird die Bedrohung
durch Quantum Crime von vielen Marktteilnehmern unterschätzt. Im Vordergrund
steht dabei die Befürchtung, dass Quantencomputer künftig
Verschlüsselungsalgorithmen, die heute noch als sicher gelten, knacken könnten
und damit im großen Stil an vertrauliche Bankdaten herankämen. "Der sogenannte
Q-Day könnte schneller kommen als viele es für möglich halten", mahnt
DCQL-Chairman Harald A. Summa zur Eile. Betroffen wären beispielsweise der
Online-Banking-Zugang, der Zahlungsverkehr, Kreditkarten- und
Geldautomatensysteme, der Börsen- und Wertpapierhandel, der Interbankenverkehr
über SWIFT, die Kommunikation zwischen Banken und Rechenzentren sowie digitale
Signaturen für Transaktionen und Verträge.

Auslöser der aktuellen Warnung sind die jüngsten Entwicklungen rund um das
KI-System "Mythos" von Anthropic. Das System hat innerhalb kürzester Zeit
Tausende kritischer Sicherheitslücken in Softwareprodukten identifiziert.
Darunter befanden sich Schwachstellen, die teilweise seit mehr als 20 Jahren
unentdeckt geblieben waren.

"Mythos hat gezeigt, wie schnell vermeintlich sichere IT-Systeme plötzlich im
Feuer stehen können", erklärt Jürgen Fiedler, Mitglied des Vorstands und Chief
Risk Officer der FNZ Bank sowie langjähriger Chief Risk Officer bei der
Deutschen Bank mit mehr als 25 Jahren internationaler Erfahrung im
Risikomanagement und regulatorischen Umfeld. Fiedler, der sich bei DCQL als
Risikofachmann engagiert, weiß aus zahlreichen Gesprächen auf Vorstandsebene in
der Finanzbranche: "Die Bedrohung durch KI ist nicht mehr hypothetisch. Die
Geschwindigkeit, mit der Schwachstellen identifiziert und ausgenutzt werden
können, verändert die Risikolandschaft bereits heute. Cyberresilienz ist damit
nicht mehr nur eine Frage der IT-Sicherheit einzelner Institute, sondern ein
wesentlicher Faktor für die Stabilität des gesamten Finanzsystems. Dasselbe gilt
für Quantentechnologie: Die Bedrohung wird erkannt, ihre potenzielle Tragweite
für Verschlüsselung und Datensicherheit jedoch häufig noch unterschätzt. Aus
Sicht des Risikomanagements erleben wir derzeit keine evolutionäre, sondern eine
strukturelle Veränderung der Bedrohungslage, durch KI ebenso wie durch
Quantentechnologie."

Finanzbranche sollte bei Quantensicherheit mehr Gas geben

"Die Finanzbranche sollte beim Thema Quantensicherheit mehr Gas geben",
empfiehlt Dr. Florian Fröwis, Director Quantum Security bei DCQL und Fachexperte
für Quantum-Safe Solutions bei ID Quantique, einem Pionier in Sachen
Quantentechnologie, der zu IonQ gehört. Er begründet dies mit dem sogenannten
"Harvest Now, Decrypt Later"-Szenario (HNDL). Dabei werden verschlüsselte Daten
bereits heute abgefangen und gespeichert, um sie in Zukunft mit leistungsfähigen
Quantencomputern zu entschlüsseln. Internationale Sicherheitsbehörden und
Standardisierungsgremien wie das US-amerikanische National Institute of
Standards and Technology (NIST) warnen seit Jahren vor diesem Risiko. Doch die
Geschwindigkeit, mit der die Branche auf diese zunehmend reale Bedrohung
reagiert, variiert je nach Institut.

Quantensicherheitsexperte Dr. Florian Fröwis hat dabei festgestellt, dass viele
Banken unabhängig voneinander an Lösungen arbeiten, was zu einem "globalen Kampf
um die Spezialisten" geführt habe. "Besser wäre ein untereinander und mit den
Regulierungsbehörden abgestimmtes gemeinsames Vorgehen", rät er. In Deutschland
arbeitet hierzu die Deutsche Kreditwirtschaft (DK), in der sich die Deutsche
Bank, die Commerzbank sowie Sparkassen und Genossenschaftsbanken organisiert
haben, eng mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI)
zusammen, lobt Fröwis. Besonders zu begrüßen seien die konkreten
branchenspezifischem Analysen and Vorschläge, insbesondere der Einsatz von
vorverteilten symmetrischen Schlüsseln, sogenannten "Pre-Shared Keys", auch wenn
im DK-Positionspapier die Verteilung als ein noch ungelöstes Problem dargestellt
wird.

Vereinfacht gesagt handelt es sich dabei um Schlüssel, die Computer bereits vor
dem eigentlichen Datenaustausch sicher miteinander teilen, um sie anschließend
für eine besonders widerstandsfähige Verschlüsselung nutzen zu können. Genau
dieser Austausch erfolgt heute meist über Verfahren, die künftige
Quantencomputer angreifen könnten.

Dr. Florian Fröwis: "Historische Chance für die Sicherheitsarchitektur der
Finanzwirtschaft"

Dr. Florian Fröwis sieht die Herausforderungen, die mit der Umstellung auf
Quantensicherheit verbunden sind, als historische Chance, die über Jahrzehnte
gewachsene IT-Sicherheitsarchitektur der Finanzinstitute neu zu überdenken. Sein
Credo: Nicht nur die Verschlüsselungsverfahren austauschen, sondern eine neue
Plattform für quantensicheren Schlüsselaustausch etablieren, was einer
Automatisierung der im DK-Positionspapier geforderten Pre-Shared Keys
entspricht.

Er begründet: Der Wechsel auf Post-Quantum Cryptography (PQC), also
quantensichere kryptographische Verfahren, sei zwar wichtig, aber letztlich
werde dabei nur ein Algorithmus durch einen neuen ersetzt, der nach heutigem
Kenntnisstand quantensicher ist. Doch egal, welche ausgefeilten PQC-Algorithmen
eingesetzt werden, könne deren Sicherheit nicht mathematisch bewiesen werden,
sondern beruhe lediglich auf Abschätzungen und Expertenmeinungen. "Im
Umkehrschluss bedeutet dies, dass HNDL mit PQC immer ein Risiko bleiben wird.
Sollte sich ein PQC-Algorithmus als angreifbar herausstellen, verlieren damit
verschlüsselte Daten auch rückwirkend ihre Vertraulichkeit", umreißt Fröwis die
Dimension der Bedrohung durch Quantum Crime.

Zudem werde der bloße Algorithmen-Tausch langfristig zu nachteiligen
Kompromissen zwischen der Sicherheit und der Verfügbarkeit von Services führen.
Da die PQC-Algorithmen tendenziell immer aufwendiger würden, stießen wichtige
Kommunikationsprotokolle wie IPsec oder TLS an ihre Grenzen und
geschäftskritische Services könnten ausfallen. Weitsichtiger sei es, den
Schlüsselaustausch modular über eine eigene Plattform zu betreiben. Damit kann
beides gleichzeitig erreicht werden: Sicherheit und Ausfallsicherheit und es
löst das Pre-Shared-Keying-Problem, das Die Deutsche Kreditwirtschaft in ihrem
"Position Paper of the German Banking Industry Committee on the Impact of the
Development of Quantum Computers" vom Mai letzten Jahres beschreibt.

Langfristig sicher sind nur quantengeschützte Glasfaser-Infrastrukturen

Langfristig sicher sei nur der zügige Aufbau einer neuen quantengeschützten
Infrastruktur nach dem Vorbild von JP Morgan Chase; die größte Bank der USA gilt
als Vorreiter auf diesem Gebiet. Die sogenannte Duale Strategie sieht vor, PQC
durch eine physikalische Technologie über optische Netzwerke (Glasfaser und
Satellit) zu ergänzen. Dr. Florian Fröwis spricht von einem "neuen Layer, der
Quantenangriffe physikalisch unmöglich" mache. "Diese Technologie heißt
'Quanten-Schlüsselverteilung', ist mathematisch beweisbar sicher und neben PQC
die ideale Ergänzung in der vorgeschlagenen Schlüsselverteil-Plattform",
argumentiert der Experte. Der Fachterminus dafür lautet "Quantum Key
Distribution" (QKD). Dadurch werde auch die DK-Forderung nach langfristig
sicheren Schlüsseln erfüllt.

Auf QKD-Basis könne das Verschlüsselungsverfahren jederzeit an steigende
Sicherheitsanforderungen aufgrund von Fortschritten bei der Quantentechnologie
angepasst werden, betont der Experte. Fröwis: "Diese Krypto-Agilität ist
notwendig, um den Finanzsektor dauerhaft vor Quantum Crime zu schützen." Wie
angreifbar bloße Software-Verfahren seien, habe Mythos "auf erschreckende Weise"
vorgeführt.

"Es bleibt zu hoffen, dass die Branche vom Mythos-Moment gelernt und sowohl bei
Künstlicher Intelligenz als auch bei Quantensicherheit aufs Gaspedal drückt",
sagt DCQL-Chef Harald A. Summa. Er verweist auf Untersuchungen, wonach nicht
einmal fünf Prozent der Bank-Websites quantensicher seien. "Der noch wichtigere
Umbau der IT-Kernbanksysteme etwa für den Zahlungsverkehr hinkt bei praktisch
allen Finanzinstituten der Planung weit hinterher", weiß er aus Gesprächen mit
vielen Bankvorständen.

Jürgen Fiedler ergänzt: "Die Finanzbranche wird bei Künstlicher Intelligenz und
Quantencomputing häufig von falschen Annahmen geleitet. Viele Strategien
orientierten sich an linearen technologischen Verbesserungen. Tatsächlich ist
jedoch mit einer exponentiellen Entwicklung zu rechnen."

Alle KRITIS-Betreiber sind betroffen

Die Quantum-Crime-Gefahr betrifft alle Unternehmen und Öffentlichen
Verwaltungen, betont DCQL. Zwar sei die Finanzbranche besonders gefährdet, weil
Banken, Zahlungsdienstleister und Versicherungen hochsensible Daten verwalten,
deren Vertraulichkeit über Jahrzehnte hinweg gewährleistet sein müsse. "Aber
letztlich ist jeder KRITIS-Betreiber gefordert", erklärt Harald A. Summa. Zu den
Kritischen Infrastrukturen (KRITIS) gehören beispielsweise auch Einrichtungen
der Energie- und Wasserversorgung, das Gesundheitswesen und die
Telekommunikation, deren Ausfall erhebliche Folgen für die öffentliche
Sicherheit, die Wirtschaft und das tägliche Leben der Bevölkerung hätte.

Die Initiative Diplomatic Council Quantum Leap bietet Behörden,
Aufsichtsstellen, Finanzinstituten und Betreibern kritischer Infrastrukturen an,
unabhängige Experten aus den Bereichen Post-Quantum-Kryptografie,
Quantennetzwerke, Kryptographie-Migration und Cybersecurity zur Verfügung zu
stellen, um entsprechende Initiativen zu unterstützen.

Zugleich ist die DCQL-Initiative selbst in enger Kooperation mit dem Deutschen
Internet Exchange (DE-CIX) damit befasst, in Frankfurt eine quantensichere
Kommunikations-Infrastruktur für die Finanzwelt zu errichten, die den
Anforderungen der Deutschen Kreditwirtschaft DK genügt. Der Secure Frankfurt
Financial Exchange bietet quantensichere Datenübermittlung "as-a-Service" an
(QaaS). Das hat für die Institute den Vorteil, dass sie nicht selbst eine neue
technische Infrastruktur errichten und betreiben müssen, sondern
Quantensicherheit als Service beziehen können. Dadurch profitieren sie auch
unmittelbar von allen Fortschritten in der Resilienz gegenüber Quantenangriffen,
die vom Secure Frankfurt Financial Exchange umgesetzt werden.

Der Secure Frankfurt Financial Exchange (FFX) ist eine souveräne, quantensichere
Daten-Infrastruktur- und Plattforminitiative für den Finanzsektor. Ziel dieses
Projekts ist es, unter der Führung der Initiative Diplomatic Council Quantum
Leap (DCQL), Finanzinstitute vor Cyber-Bedrohungen durch künftige
Quantencomputer zu schützen. Um sensible Finanzdaten gegen das Knacken moderner
Verschlüsselungen durch Quantencomputer abzusichern, setzt die FFX-Plattform auf
eine quantensichere Key Distribution Platform (KDP), die dem Finanzsektor auf
Mietbasis ("as-a-Service") zur Verfügung gestellt wird. Der FFX ist Teil einer
umfassenderen Strategie, die neben der sicheren Dateninfrastruktur auch den
Aufbau einer souveränen "KI-Fabrik Frankfurt Rhein-Main" gemeinsam mit Nvidia
umfasst.

Pressekontakt:

Presseagentur: euromarcom public relations,
mailto:team@euromarcom.de, http://www.euromarcom.de

Weiteres Material: http://presseportal.de/pm/83471/6309599
OTS: Diplomatic Council - Diplomatischer Rat


Quelle: dpa-AFX