De tijd dringt voor kwantumveilige oplossingen: waarom HNDL een actuele bedreiging vormt.

Kwantumbeveiliging is de praktijk van het beschermen van data en systemen tegen de dreiging van kwantumcomputers. Deze computers zullen uiteindelijk in staat zijn om de publieke-sleutelcryptografiealgoritmen te kraken, met name RSA , elliptische-curvecryptografie en Diffie-Hellman , die momenteel de meeste versleutelde communicatie ter wereld beschermen. De meeste organisaties beschouwen dit als een probleem voor de toekomst. Deze zienswijze is echter de gevaarlijkste aanname in de huidige cybersecurity voor bedrijven.

Natiestaten, door staten gesponsorde actoren en geavanceerde tegenstanders verzamelen nu al versleutelde data. Harvest Now, Decrypt Later (HNDL) is de strategie waarbij tegenstanders vandaag versleutelde data stelen en archiveren, om vervolgens te wachten op kwantumhardware om deze later te decoderen. Ze hebben nu geen kwantumcomputer nodig. Ze hebben er pas uiteindelijk een nodig. NIST , de NSA en CISA hebben elk formeel gewaarschuwd dat HNDL een huidige en voortdurende bedreiging vormt, geen toekomstige.

Als uw organisatie gegevens bewaart die na 2030 vertrouwelijk moeten blijven, zijn die gegevens nu al een doelwit. De vraag is niet of tegenstanders ze verzamelen, maar of uw organisatie klaar is om ze te beschermen voordat ze ze kunnen inzien. Die urgentie is gebaseerd op wat de onderzoeksgemeenschap de afgelopen twaalf maanden heeft gepubliceerd.

Waarom de tijdlijn is ingestort

Jarenlang was de algemene opvatting dat een cryptografisch relevante kwantumcomputer (CRQC) pas over minstens 15 tot 20 jaar beschikbaar zou zijn. Een baanbrekend resultaat dat eind maart 2026 werd gepubliceerd, heeft dat beeld echter drastisch bijgesteld. Iedere beveiligingsmanager die in 2026 budget- en architectuurbeslissingen neemt, moet begrijpen wat er is veranderd.

In samenwerking met de Ethereum Foundation en Stanford University heeft Google Quantum AI een whitepaper gepubliceerd waaruit blijkt dat het discrete logaritme-probleem van de 256-bits elliptische curve op secp256k1, de curve die Bitcoin- en Ethereum-handtekeningen beveiligt, kan worden opgelost met minder dan een half miljoen fysieke qubits op een supergeleidende architectuur. De geschatte rekentijd bedraagt ​​ongeveer 9 minuten, onder de verwachte fouttolerante hardwareparameters die op deze schaal nog niet bestaan.

Dit vertegenwoordigt een reductie van ongeveer 20 keer ten opzichte van de eerdere beste schatting van het aantal fysieke qubits voor ECDLP-256 van Litinski (2023), die gebruikmaakte van een op siliciumfotonica geïnspireerde actieve-volume-architectuur. Hij concludeerde dat één sleutel elke 9.7 minuten kon worden berekend met behulp van 6,000 modules met elk 576 fysieke data-qubits, wat neerkomt op ongeveer 3.46 miljoen fysieke qubits in totaal. Elke efficiëntiewinst in het (latere) resultaat is uitsluitend te danken aan algoritmische optimalisatie, zonder dat de hardware-aannames zijn gewijzigd.

Twee aspecten van dit resultaat verdienen bijzondere aandacht van veiligheidsplanners:

• Curvebereik:Het artikel bestudeerde specifiek secp256k1. NIST-bedrijfscurven zoals P-256 (secp256r1) en P-384 werden niet direct geanalyseerd, maar zijn wel vatbaar voor dezelfde soort kwantumaanvallen. Het algoritme van Shor is van toepassing op alle varianten van elliptische curven, en de aanvalskosten schalen voornamelijk met de bitgrootte in plaats van met specifieke curveparameters, waardoor vergelijkbare schattingen van de benodigde resources ook van toepassing zijn op bedrijfsstandaardcurven.
• Bereik van het algoritme: De migratieprioriteit die hiermee wordt vastgesteld, is uitsluitend publieke-sleutelcryptografie: RSA, ECC en Diffie-Hellman. Symmetrische algoritmen zoals AESAES-256 is niet kwetsbaar voor het algoritme van Shor. Het algoritme van Grover halveert de effectieve sleutellengte, waardoor AES-256 ongeveer 128 bits aan kwantumbeveiliging overhoudt, wat computationeel gezien onmogelijk blijft om aan te vallen. Organisaties hoeven niet over te stappen op AES-256. symmetrisch encryptie.
• Wat was de oorzaak van de reductie?Elke efficiëntiewinst kwam uitsluitend voort uit verbeteringen in algoritmes, uitgaande van standaard hardware-veronderstellingen. Er was geen doorbraak in hardware nodig. De lat voor beschikbare resources blijft steeds lager liggen, zelfs zonder betere machines, puur gedreven door hoe onderzoekers leren omgaan met de machines die al bestaan.

Dit artikel is niet op zichzelf staand verschenen. Het was een van de vele belangrijke onderzoeksresultaten in de periode mei 2025 tot maart 2026, die gezamenlijk de geschatte benodigde middelen om veelgebruikte cryptografie te kraken met ongeveer een factor tien tot twintig hebben verminderd binnen één onderzoekscyclus. Deze trend is consistent en versnelt. Operationeel gezien betekent dit dat de gegevens die uw organisatie momenteel beschermt, een groter risico lopen dan een jaar geleden, en dat de noodzaak tot onmiddellijke actie sterker is dan ooit tevoren.

Wat HNDL nu betekent voor uw gegevens

De mechanismen van HNDL zijn eenvoudig, en die eenvoud maakt retrospectieve verdediging juist onmogelijk. Tegenstanders onderscheppen versleutelde data met behulp van klassieke technieken die vandaag de dag beschikbaar zijn, slaan deze goedkoop op en wachten tot de kwantumhardware voldoende ontwikkeld is.

De sectoren met de grootste blootstelling aan HNDL (High Net Data Loan) zijn die sectoren die gegevens beheren met lange geheimhoudingsverplichtingen. De gezondheidszorg staat bovenaan: patiëntendossiers zijn levenslang vertrouwelijk en worden tientallen jaren bewaard. Juridische organisaties bewaren communicatie tussen advocaat en cliënt met een onbeperkte geheimhoudingsperiode. Financiële instellingen beheren langetermijnbeleggingsstrategieën, communicatie rond fusies en overnames, en gegevens over staatsobligaties die jarenlang strategische waarde behouden.

Defensie- en overheidsorganisaties beschikken over geclassificeerde communicatie- en kritieke infrastructuurgegevens die door staten specifiek worden begeerd vanwege hun langetermijnwaarde voor inlichtingen. Technologiebedrijven beschikken over gepatenteerde algoritmen en niet-openbaar gemaakt onderzoek met een concurrentievoordeel van meerdere jaren.

Een medisch dossier dat vandaag versleuteld is en dit jaar is buitgemaakt, kan begin jaren 2030 volledig leesbaar zijn. Er is geen melding van een incident wanneer dat gebeurt. Geen enkele wettelijke maatregel wordt geactiveerd. Er verschijnt geen datalekwaarschuwing op het dashboard. De gegevens zijn gewoon verdwenen, geruisloos, jaren voordat iemand het beseft.

Dit is geen theoretisch risicoprofiel. Het is de operationele realiteit die ten grondslag ligt aan elke wettelijke deadline en elke normeringsbeslissing die in de volgende sectie wordt beschreven. De vraag waar organisaties nu voor staan, is niet of ze moeten migreren, maar of ze voldoende tijd hebben om dit op de juiste manier te doen voordat die deadlines verstrijken.

De normen zijn gereed. De deadlines zijn concreet.

Het goede nieuws is dat de cryptografische basis voor migratie al bestaat. Na een wereldwijd evaluatieproces van acht jaar heeft NIST op 13 augustus 2024 drie standaarden voor post-kwantumcryptografie (PQC) vastgesteld . Deze drie algoritmen dekken de twee meest cruciale toepassingen in bedrijfsbeveiliging: het beschermen van gegevens tijdens transport en het verifiëren van de authenticiteit van digitale communicatie.

Standaard	Algoritme	Doel
FIPS203	ML-KEM	Sleutelinkapseling vervangt RSA en ECDH bij sleuteluitwisseling.
FIPS204	ML-DSA	Digitale handtekeningen, ter vervanging van ECDSA en RSA-PSS.
FIPS205	SLH-DSA	Een stateless, hash-gebaseerd digitaal handtekeningschema; vormt een aanvulling op ML-DSA met een eigen beveiligingsbasis.

Op 11 maart 2025 selecteerde NIST HQC als vijfde algoritme onder NIST IR 8545, een op code gebaseerd sleutelinkapselingsmechanisme dat algoritmische diversiteit biedt als back-up voor ML-KEM in het geval dat op roosters gebaseerde benaderingen ooit gecompromitteerd raken. NIST is van plan om ongeveer een jaar na de selectie een conceptstandaard voor HQC uit te geven, met als doel de definitieve versie in 2027 te publiceren. FIPS 206, gebaseerd op het FN-DSA (FALCON) handtekeningschema, wacht op goedkeuring voor de publicatie van het eerste openbare concept. De definitieve versie wordt eind 2026 of begin 2027 verwacht.

Dit zijn strikte deadlines met concrete gevolgen, geen aanbevelingen die kunnen worden uitgesteld. Vanaf 1 januari 2027 vereist NSA CNSA 2.0 dat nieuwe aankopen van nationale veiligheidssystemen CNSA 2.0-goedgekeurde kwantumresistente algoritmen ondersteunen, waarbij de data voor exclusief gebruik per systeemcategorie variëren van 2030 tot en met 2033.

NIST IR 8547 , momenteel in de vorm van een eerste openbaar ontwerp, stelt voor dat kwantumkwetsbare publieke-sleutelalgoritmen, waaronder RSA-2048 en ECC P-256, na 2030 worden afgekeurd en na 2035 volledig worden verboden in NIST-standaarden en FIPS- richtlijnen. Deze tijdlijn wordt door overheidsinstanties en brancheorganisaties breed gebruikt als concreet planningsdoel.

De standaarden zijn gereed en de wettelijke termijnen lopen. Wat de meeste organisaties ervan weerhoudt om aan deze deadlines te voldoen, is niet een gebrek aan beschikbare algoritmes, maar operationele paraatheid.

Het verborgen obstakel: cryptografische schuld

Voordat organisaties kunnen migreren, moeten ze begrijpen welke cryptografie ze momenteel gebruiken. De meeste organisaties kunnen die vraag niet nauwkeurig beantwoorden, en die kennislacune is het grootste obstakel voor het halen van de hierboven beschreven deadlines.

Versleutelings-, ondertekenings- en authenticatiemechanismen zijn ingebed in verouderde applicaties, firmware, hardwarebeveiligingsmodules, standaardinstellingen van cloudservices, API's van SaaS-platformen en aangepaste code die in de loop der jaren is ontwikkeld, met weinig centraal inzicht. Deze opgebouwde cryptografische schuld wordt het meest genoemd als obstakel voor de migratie naar post-kwantumcryptografie (PQC). Uit onderzoek blijkt dat slechts 38% van de organisaties wereldwijd zich actief voorbereidt op de post-kwantumtransitie. Tegen de tijd dat kwantumaanvallen zichtbaar en direct worden, is de dataverzameling al voltooid.

Het creëren van crypto-flexibiliteit, de mogelijkheid om cryptografische algoritmen te wisselen zonder een volledige systeemherziening, is de kern van de architectonische oplossing voor dit probleem. Het NIST Cybersecurity White Paper 39 (CSWP 39), dat op 19 december 2025 werd afgerond, definieert crypto-flexibiliteit als een belangrijke praktijk die op alle niveaus moet worden toegepast, van algoritmen tot bedrijfsarchitecturen, en biedt een volwassenheidsmodel voor de implementatie ervan. Het doel is om de cryptografische infrastructuur zo te herontwerpen dat toekomstige algoritme-overgangen geplande operationele procedures worden in plaats van noodmaatregelen.

Inzicht in de omvang en diepte van uw cryptografische schuld bepaalt hoe realistisch uw migratietijdlijn daadwerkelijk is. Dat is precies waar het werk moet beginnen.

Waar te beginnen

Beveiligingsleiders in 2026 beschikken over een duidelijk uitgangspunt. De volgorde is net zo belangrijk als de acties zelf, en organisaties die in de juiste volgorde beginnen, boeken aanzienlijk meer vooruitgang dan organisaties die dat niet doen.

• Cryptografische inventarisatie. Breng elke applicatie, API, hardwarebeveiligingsmodule, firmwarecomponent en integratie met derden die afhankelijk is van cryptografische primitieven in kaart. Geen enkel migratieplan is geloofwaardig zonder deze basisinventarisatie, en het is steeds vaker een vereiste voor audits van federale aanbestedingen en naleving van regelgeving. NIST's migratierichtlijnen.
• Gegevensclassificatie op basis van de vertrouwelijkheidshorizon. Alle gegevens die na 2030 vertrouwelijk moeten blijven, hebben de hoogste prioriteit bij de migratie. Begin daarmee, niet met de systemen die het gemakkelijkst te migreren zijn.
• Leveranciersaudit. Onderzoek cloudproviders, SaaS-platforms en technologieleveranciers naar hun PQC-transitietijdlijnen. Kwantumveilige eisen worden steeds vaker de standaard in federale aanbestedingen voor nationale veiligheidssystemen en verspreiden zich naar commerciële toeleveringsketens. Houd er rekening mee dat het mandaat van het CA/Browser Forum uit 2029 voor een maximale certificaatvaliditeit van 47 dagen een cumulatieve deadline creëert: organisaties zonder CLM-automatisering zullen tegelijkertijd te maken krijgen met PQC-migratie en versnelde certificaatvernieuwing. Encryption Consulting's CertSecure Manager pakt beide problemen aan binnen één enkel platform.
• Cryptografische flexibiliteit in nieuwe systemen. Elk systeem dat in 2026 wordt aangeschaft of ontworpen zonder vervangbare algoritmes, is vanaf dag één een technische schuld. Bouw de mogelijkheid om algoritmes te wisselen als een ontwerpeis, niet als een bijzaak.
• Test FIPS 203, 204 en 205. Voer afgebakende implementaties uit in realistische omgevingen. Meet de impact op de prestaties, met name voor hybride TLS-implementaties, waar NIST's NCCoE Uit de tests kwamen belangrijke overwegingen met betrekking tot de doorvoer aan het licht, die van belang waren voor de productieplanning.
• Bestuur op directieniveau. Kwantumgereedheid vereist steun van de directie en een specifiek budget. De gezamenlijke inspanningen van CISA, NSA en NIST factsheet (Engels) Het rapport over kwantumgereedheid, gepubliceerd in augustus 2023, blijft een nuttige achtergrondreferentie, hoewel organisaties die vandaag met dit werk beginnen, dit anders zouden moeten benaderen. Executive Order 14412Het decreet "Securing the Nation Against Advanced Cryptographic Attacks", ondertekend op 22 juni 2026, dient momenteel als primair planningskader voor de overgang naar het post-kwantumtijdperk. Het decreet verplicht federale instanties om alle waardevolle activa (High Value Assets, HVA's) en systemen met een grote impact vóór 31 december 2030 over te zetten naar post-kwantumcryptografie voor sleutelgeneratie, en vóór 31 december 2031 voor digitale handtekeningen.
• Deze vereisten gelden voor civiele federale informatiesystemen; nationale veiligheidssystemen worden afzonderlijk beheerd door het Comité voor Nationale Veiligheidssystemen. Het besluit verplicht de betrokken federale contractanten ook om uiterlijk 31 december 2030 te voldoen aan de NIST FIPS-normen, inclusief PQC-algoritmen, en vereist dat de Sector Risk Management Agencies eigenaren en beheerders van kritieke infrastructuur ondersteunen bij het ontwikkelen van hun eigen PQC-migratieplannen.

Elk van deze stappen is vandaag nog uitvoerbaar. De organisaties die de deadlines van 2027 en 2030 zonder problemen zullen halen, zijn de organisaties die deze lijst al afwerken. Degenen die wachten, zullen merken dat migratietijdlijnen niet naar believen kunnen worden verkort.

De kosten van wachten

Een afwachtende houding is structureel onverenigbaar met de HNDL-dreiging, en de cijfers spreken boekdelen.

Wanneer kwantumaanvallen uiteindelijk uitvoerbaar worden, zijn de gegevens die in voorgaande jaren zijn verzameld direct leesbaar. Tegen de tijd dat kwantumontsleuteling in de vroege jaren 2030 praktisch uitvoerbaar wordt, kan de fase van gegevensverzameling bij de inbreuk al jaren achter de rug zijn, zonder dat er nog gelegenheid is voor melding, inperking of herstel.

De migratietijdlijnen voor grote ondernemingen, die doorgaans op 12 tot 15 jaar of langer worden geschat, weerspiegelen de daadwerkelijke organisatorische en technische complexiteit: cryptografische schulden moeten in kaart worden gebracht, de infrastructuur moet opnieuw worden ontworpen voor flexibiliteit, hybride implementaties moeten worden getest en gevalideerd, en governancekaders moeten worden bijgewerkt voor inkoop, juridische zaken en leveranciersmanagement. Elke fase vergt tijd die achteraf niet meer kan worden ingehaald.

Organisaties die in 2026 beginnen met een gestructureerde migratie hebben die speelruimte. Organisaties die dit uitstellen tot 2028 of 2029 zullen te maken krijgen met onvolledige transities en concrete deadlines, te beginnen met de CNSA 2.0-vereiste voor de aanschaf van nationale veiligheidssystemen in januari 2027 en de voorgestelde afschaffing van RSA-2048 en ECC P-256 in de NIST-standaarden in 2030. Voor organisaties die actief zijn binnen federale toeleveringsketens, is de CNSA 2.0-aanbestedingsdeadline in januari 2027 nu al een factor voor contracttoelating, geen toekomstige overweging.

De standaarden bestaan. De planningskaders zijn aanwezig. De tegenstanders hebben hun besluit over wanneer ze in actie komen al genomen. De enige variabele die uw organisatie nog in de hand heeft, is wanneer u begint.

Hoe encryptieconsultancy kan helpen

Encryption Consulting begeleidt organisaties door elke fase van de post-quantummigratie, van de eerste cryptografische inventarisatie tot de volledige implementatie in productie via onze PQC-adviesdiensten.

We beginnen met een cryptografische ontdekking en inventarisatie , waarbij we uw volledige omgeving scannen om certificaten, sleutels, algoritmen en protocollen te identificeren in alle eindpunten, applicaties, API's en infrastructuur. Dit vormt de basis die elk geloofwaardig migratieplan vereist.

Vervolgens voeren we een PQC-beoordeling uit om uw blootstelling aan kwantumdreigingen te evalueren, RSA- en ECC-afhankelijke systemen te identificeren en een rapport met prioriteiten op te stellen van kwetsbare activa, inclusief risicoclassificaties die zijn afgestemd op de NIST-migratierichtlijnen.

Met die duidelijkheid ontwikkelen we een PQC-strategie en -roadmap , een gefaseerd migratieplan dat is afgestemd op uw risicobereidheid, wettelijke vereisten en langetermijnbeveiligingsdoelen, met ingebouwde cryptografische flexibiliteit zodat uw systemen zich kunnen aanpassen naarmate standaarden evolueren.

Vervolgens ondersteunen we de leveranciersevaluatie en pilottests , waarbij we u helpen bij het selecteren van de juiste tools, het uitvoeren van proof-of-concept-tests en het valideren van de interoperabiliteit vóór een volledige uitrol.

Ten slotte verzorgen we de volledige implementatie , waarbij we hybride klassieke en kwantumveilige modellen inzetten, PQC uitrollen over uw PKI en infrastructuur, en monitoring instellen voor cryptografische gezondheid op de lange termijn.

CBOM Secure

De CBOM Secure- tool van Encryption Consulting speelt een centrale rol bij het helpen van organisaties om van bewustwording naar actie over te gaan. In plaats van te werken met spreadsheets, handmatige OpenSSL-uitvoer of gefragmenteerde configuratiebestanden, biedt CBOM Secure een duidelijk, gecentraliseerd overzicht van het cryptografische gebruik in uw gehele omgeving. Het identificeert welke algoritmen in gebruik zijn, welke systemen moeten worden aangepast voor post-quantum-gereedheid en of de huidige configuraties voldoen aan de eisen van uw beveiligingsbeleid.

CBOM Secure versnelt de overgang van ontdekking naar actie door cryptografische inventarisaties te automatiseren, TLS-configuraties te controleren, algoritmen te valideren en beleid af te stemmen, zodat teams zonder giswerk verder kunnen.

Hoe eerder je teams beginnen, hoe beter het werk op de lange termijn te overzien is.

Conclusie

De HNDL-dreiging wacht niet op interne consensus. Tegenstanders die vandaag de dag versleutelde data verzamelen, hebben alleen geduld en opslagruimte nodig. De inbreuk, in de zin die er het meest toe doet, is mogelijk al gaande. Wat 2026 zo belangrijk maakt, is dat de kloof tussen "kwantumtechnologie komt eraan" en "kwantumtechnologie nadert operationele mogelijkheden" de afgelopen twaalf maanden aanzienlijk kleiner is geworden. Google's whitepaper uit maart 2026 verlaagde de geschatte benodigde qubits om ECC te kraken met ongeveer een factor 20 door middel van alleen al algoritmes, en de post-kwantumstandaarden van NIST zijn afgerond en worden in productie gebruikt.

De weg vooruit is duidelijk: inventariseer uw cryptografie, classificeer gegevens op basis van vertrouwelijkheidshorizon, controleer uw leveranciers, integreer crypto-flexibiliteit in elk nieuw systeem en zorg voor steun van het management voordat externe deadlines de beslissing bepalen. De standaarden bestaan. De planningskaders zijn aanwezig. Encryption Consulting staat klaar om u te helpen bij het opstellen van de routekaart en het uitvoeren van de migratie in het tempo dat uw organisatie vereist.