Quantumdeadline 2026: PQC-migratie urgent

Het Keerpunt: Executive Order Juni 2026 en CHIPS Act Financiering

Op 22 juni 2026 ondertekende president Donald J. Trump Executive Order 14412, getiteld Securing the Nation Against Advanced Cryptographic Attacks. Het bevel vereist dat federale agentschappen tegen 31 december 2030 overstappen op post-quantum key establishment en tegen 2031 op digitale handtekeningen. NIST moet binnen 180 dagen een PQC-migratiepilot lanceren. Een maand eerder kondigde het Ministerie van Handel brieven van intentie aan voor $2,013 miljard aan CHIPS Act-incentives voor negen quantumcomputingbedrijven, waaronder GlobalFoundries, IBM, Atom Computing, D-Wave en anderen. De CHIPS Act quantum computing investments vormen de grootste federale toezegging aan quantumhardware.

CNSA 2.0: De Inkoopspoort van Januari 2027

De NSA's CNSA 2.0 stelt een harde deadline van 1 januari 2027 voor nieuwe acquisities van National Security Systems. Na deze datum moeten systemen post-quantum algoritmen ML-KEM-1024 en ML-DSA-87 ondersteunen. De FIPS 140-2 sunset vond plaats op 21 september 2026; modules moeten nu FIPS 140-3 hebben. De NSA CNSA 2.0 compliance requirements treffen ook federale aannemers en cloudproviders.

De 'Oogst Nu, Ontsleutel Later' Dreiging

Adversaries onderscheppen en bewaren versleutelde gegevens om die later met quantumcomputers te ontsleutelen. Cloudflare, dat tweederde van browserverkeer naar zijn netwerk beveiligt met post-quantum encryptie, stelt dat Q-Day is versneld. Het bedrijf heeft zijn volledige post-quantumdoel naar 2029 verschoven. De harvest now decrypt later enterprise risk creëert directe fiduciaire plichten voor besturen.

VS-China Quantumwedloop

De investering van $2 miljard is een direct antwoord op China's quantumvooruitgang. China heeft quantumcommunicatienetwerken van meer dan 9.600 km uitgerold en is goed voor 23% van de meest geciteerde quantumartikelen. Het plaatst quantumtechnologie als topprioriteit in het 15e Vijfjarenplan. De US China quantum computing competition omvat vier benaderingen.

Fouttolerante Quantumcomputers: De Echte Tijdlijn

Een cryptografisch relevante quantumcomputer (CRQC) wordt pas 2033-2037 verwacht, maar de vooruitgang naar fouttolerantie versnelt. Vijf bedrijven hebben geverifieerde logische qubits aangetoond; het record is 96 logische qubits bij QuEra Computing. De fault-tolerant quantum computer timeline 2028 toont dat de migratie in maanden wordt gemeten.

Mondiale Financiële Systemen en Kritieke Infrastructuur in Gevaar

De G7 Cyber Expert Group roept financiële instellingen op om cryptografische inventarissen op te bouwen tegen 2028, kritieke activa te migreren tegen 2030 en de volledige migratie te voltooien tegen 2035. De post-quantum cryptography financial sector migration wordt bemoeilijkt door legacy-systemen en de noodzaak van crypto-agility.

Deskundigenperspectieven

Kevin Chalker van Qrypt: Besturen die de quantumdreiging negeren, schenden hun fiduciaire plicht. De gegevens worden nu gestolen. Clare Martorana, voormalig federaal CIO: Het bevel zet het hele federale ecosysteem onder druk. De echte uitdaging is de toeleveringsketen.

FAQ

Wat is post-quantum cryptografie?

PQC verwijst naar algoritmen die veilig zijn tegen klassieke en quantumcomputers. NIST finaliseerde drie standaarden in 2024: FIPS 203, 204 en 205.

Wat is de 'oogst nu, ontsleutel later' dreiging?

Adversaries onderscheppen versleutelde gegevens om ze later met quantumcomputers te ontsleutelen.

Wanneer zullen quantumcomputers huidige encryptie breken?

Een CRQC wordt geschat tussen 2033 en 2037, maar de DOE streeft naar een fouttolerante quantumcomputer in 2028. Cloudflare heeft zijn PQC-doel naar 2029 verplaatst.

Wat is de CNSA 2.0 deadline?

Vanaf 1 januari 2027 moeten nieuwe National Security System acquisities post-quantum algoritmen ondersteunen.

Hoe moeten ondernemingen hun PQC-migratie starten?

Begin met een cryptografische inventaris, prioritiseer hoogwaardige activa, test hybride implementaties en zorg voor crypto-agility. De migratie duurt 5-15 jaar.

Conclusie: Het Venster Sluit

Juni 2026 is een keerpunt. Het uitvoeringsbevel en de $2 miljard federale subsidies betekenen dat post-quantummigratie een bindend beleidsimperatief is met harde deadlines vanaf januari 2027. De VS-China quantumwedloop versnelt investeringen, terwijl de 'oogst nu, ontsleutel later' dreiging direct risico creëert voor organisaties met langlevende gevoelige gegevens. Ondernemingen die hun PQC-migratie uitstellen, riskeren niet alleen niet-naleving, maar ook catastrofale gegevensblootstelling. De bestuurskamer noodtoestand is hier.

Bronnen

• Executive Order 14412 - Beveiliging van de Natie Tegen Geavanceerde Cryptografische Aanvallen
• NIST - Ministerie van Handel Kondigt Brieven van Intentie aan voor $2 Miljard CHIPS Act Financiering
• CNSA 2.0 Inkoopspoort Analyse
• Quantum Insider - VS-China Quantumtechnologie Klan Rapporteren
• Fouttolerante Quantumcomputing Roadmap (April 2026)
• Wereld Economisch Forum - Post-Quantum Encryptie als Kritieke Infrastructuur