In het kort:

Kwantumcomputers vormen een existentiële bedreiging voor de Nederlandse cyberveiligheid, maar de overheid reageert te traag.

• Huidige computers hebben 300 biljoen jaar nodig om overheidsversleuteling te kraken, kwantumcomputers kunnen dit vanaf 2030 in seconden
• Een succesvolle aanval kan leiden tot identiteitsfraude, toegang tot staatsgeheimen en sabotage van kritieke infrastructuur zoals sluizen
• Landen als Rusland, China en de VS verzamelen nu al versleutelde data om deze later te ontcijferen

Het grote plaatje:

De dreiging is concreet omdat kwantumcomputers exponentieel sneller ontwikkelen dan verwacht. Wetenschappers schatten dat computers met 1.024 tot 3.072 qubits de meest gebruikte cryptografie kunnen doorbreken. De grootste kwantumcomputers hebben nu minder dan 200 qubits, maar de AIVD waarschuwt dat 'Q-day' al in 2030 kan vallen.

Achter de schermen:

Overheidsorganisaties geven toe onvoldoende kennis en capaciteit te hebben voor post-quantumcryptografie. "We verwachten niet dat de overheid hun beveiliging dit jaar afronden, maar er moet wel een plan komen voor 2027 of 2028," stelt Ewout Irrgang van de Algemene Rekenkamer. Bij één organisatie was niemand bekend met de kwantumrisico's.