Wenn der Begriff „Quantenkommunikation“ im industriellen Kontext auftaucht, verfällt man leicht in die typische Erzählweise, die man aus populären Artikeln über die Zukunft des Internets kennt. In der Praxis geht es jedoch nicht darum, Daten per „Teleportation“ zu übertragen oder herkömmliche Netzwerke durch etwas völlig Neues zu ersetzen. Die heutige Quantenkommunikation ist ein eng gefasstes, aber sehr spezifisches Gebiet der Übertragungssicherheitstechnologie.
In der industriellen Praxis bezieht sich Quantenkommunikation in erster Linie auf die Verteilung kryptografischer Schlüssel unter Nutzung von Quantenphänomenen, d. h. auf QKD (Quantum Key Distribution). Die Daten werden weiterhin über klassische Kanäle übertragen, wobei klassische Protokolle und klassische Verschlüsselung zum Einsatz kommen. Der Unterschied liegt darin, wie der Verschlüsselungsschlüssel erzeugt und übermittelt wird.
Dies ist ein wichtiger Unterschied, da er es uns ermöglicht, sofort zwischen Technologien, die tatsächlich funktionieren und bereits eingesetzt werden, und Visionen zu unterscheiden, die vorerst noch im Bereich der Forschung und der langfristigen Planung verbleiben.
Warum interessiert sich die Industrie überhaupt für Quantenkommunikation?
Die Industrie sucht nicht um der Innovation willen nach neuen Entwicklungen. Ihr geht es um Risiken, Geschäftskontinuität und den Lebenszyklus von Systemen. In vielen Branchen – Energie, Verkehr, Prozessindustrie – bleibt die Kommunikationsinfrastruktur über ein Jahrzehnt lang, manchmal sogar mehrere Jahrzehnte lang, in Betrieb. Das bedeutet, dass sich das Thema Datensicherheit nicht mehr nur auf „die Angriffe von heute“ beschränkt.
Die Quantenkommunikation hat sich als Lösung für ein ganz bestimmtes Problem herauskristallisiert: Wie lassen sich kryptografische Schlüssel angesichts künftiger Rechenkapazitäten, einschließlich Quantencomputern, sicher aufbewahren? QKD stützt sich nicht auf die Tatsache, dass „die Verschlüsselung nicht geknackt werden kann“, sondern vielmehr darauf, dass jeder Abhörversuch physikalische Spuren hinterlässt, die erkannt werden können.
Dies ist für die Industrie attraktiv, da dadurch ein Teil der Verantwortung für die Sicherheit von der algorithmischen Ebene auf die physikalische Ebene verlagert wird. Das Risiko wird dadurch zwar nicht beseitigt, aber seine Art verändert sich.
QKD – Was ist realistisch, und was wird oft fälschlicherweise als Versprechen angesehen?
QKD verschlüsselt keine Daten. Dies ist ein weit verbreitetes Missverständnis. QKD-Systeme dienen ausschließlich dazu, kryptografische Schlüssel zwischen zwei Parteien zu generieren. Erst diese Schlüssel werden dann in herkömmlichen Verschlüsselungsalgorithmen wie AES verwendet.
Aus Sicht der industriellen Infrastruktur dient QKD als zusätzliche Sicherheitsebene für ausgewählte Verbindungen. Dabei handelt es sich meist um kritische Verbindungen: Leitstellen, Netzwerkknoten und Managementsysteme. Es handelt sich nicht um eine Technologie, die für „jede Ethernet-Verbindung“ konzipiert ist, und sie erhebt auch keinen solchen Anspruch.
Diese Einschränkung ist kein Nachteil. Sie ergibt sich aus den Kosten, der Glasfaserinfrastruktur und der Natur der Technologie selbst. In der Praxis ist QKD für Situationen konzipiert, in denen viel auf dem Spiel steht und die Anzahl der Endpunkte begrenzt ist.
Quantenkommunikation und klassische Netzwerkinfrastruktur
Einer der Hauptgründe dafür, dass die Quantenkommunikation überhaupt Einzug in die Industrie hält, ist ihre Kompatibilität mit der bestehenden Infrastruktur. Für die QKD ist der Aufbau eines „neuen Internets“ nicht erforderlich. Sie läuft parallel zu klassischen Netzwerken und nutzt dabei oft dieselben Glasfaserstrecken, allerdings über einen dedizierten Kanal.
Für industrielle Anwender bedeutet dies, dass die Quantenkommunikation eher als zusätzliche Sicherheitsebene denn als architektonische Revolution eingesetzt werden kann. Dies senkt die Einstiegshürde erheblich und ermöglicht es, die Technologie unter kontrollierten Bedingungen zu testen. Gleichzeitig bestehen Einschränkungen hinsichtlich Reichweite, Stabilität und Netzwerktopologie. Ohne sogenannte Quanten-Repeater, die sich noch in der Forschungsphase befinden, funktionieren QKD-Systeme nur über begrenzte Entfernungen und in bestimmten Konfigurationen.
Standards und Interoperabilität: Ohne diese kommt die Branche nicht voran
In der Industrie setzt sich nicht die Technologie durch, die „im Labor funktioniert“, sondern vielmehr die Technologie, die implementiert, gewartet und geprüft werden kann. Im Bereich der Quantenkommunikation lauten die entscheidenden Fragen: Sind Lösungen verschiedener Anbieter miteinander kompatibel? Lassen sie sich in bestehende Sicherheitssysteme integrieren? Und können diese Anforderungen in Ausschreibungsunterlagen festgeschrieben werden?
Aus diesem Grund spielt das ETSI eine so wichtige Rolle; seit mehreren Jahren treibt es die Arbeit an QKD durch seine Arbeitsgruppen voran. Diese Gruppen erstellen Dokumente zu Schnittstellen, Sicherheitsmodellen und Terminologie – also genau zu den Elementen, die in der Praxis darüber entscheiden, ob ein Betreiber kritischer Infrastrukturen QKD als „einsatzbereites Produkt“ und nicht als Experiment betrachten kann. Ohne Interoperabilität besteht die Gefahr, dass man ein teures „End-to-End“-System kauft, nur um dann festzustellen, dass es nicht erweitert oder mit einem anderen Teil des Netzwerks verbunden werden kann, weil alles geschlossen ist.
Dies ist im industriellen Sektor besonders wichtig, da Netzwerke selten homogen sind. Es gibt verschiedene IT/OT-Ebenen, verschiedene Gerätegenerationen und unterschiedliche Modelle für die Identitäts- und Schlüsselverwaltung. Damit QKD Sinn macht, muss es auf die technische Ebene heruntergebrochen werden: „Wie verbinde ich das?“, „Wie verwalte ich das?“, „Wie überwache ich das?“, „Wie integriere ich das in HSMs, PKI und Schlüsselrichtlinien?“
Wie sieht die Umsetzung von QKD in der Praxis aus, und nicht nur auf Folien?
Das einfachste Beispiel für QKD in der Praxis ist ein Gerätepaar auf beiden Seiten einer Verbindung. Diese Geräte generieren Schlüssel, stimmen sich darauf ab und leiten sie anschließend an das System weiter, das sie verwenden wird. Und hier noch ein praktisches Detail: QKD übernimmt an sich nicht den „gesamten Verschlüsselungsprozess“. Es stellt lediglich das Schlüsselmaterial bereit. Die eigentliche Verschlüsselung der Daten erfolgt weiterhin über eine herkömmliche Sicherheitsschicht.
In einer typischen industriellen Architektur arbeitet QKD mit Komponenten wie:
- Verschlüsselungsgeräte der Schichten 2/3 (z. B. Verschlüsselung der Verbindungen zwischen Knoten),
- Schlüsselverwaltungssysteme (KMS),
- HSM (Hardware-Sicherheitsmodule),
- PKI (für Identitäten und Zertifikate),
- Überwachung und Protokollierung gemäß den SOC-Richtlinien.
Das ist wichtig, denn der häufigste Grund für ein Scheitern bei der Umsetzung ist, dass jemand „QKD-Boxen“ kauft und dann nicht weiß, wie es weitergehen soll. In der Industrie lautet die entscheidende Frage: Wo genau landen diese Schlüssel und wie sieht ihr Lebenszyklus aus? Wie oft wird der Schlüssel ausgetauscht? Wer ist zur Nutzung berechtigt? Was passiert, wenn die Quantenverbindung ausfällt? Wie sieht der Ausfallmodus aus?
In der Praxis muss stets ein Notfallplan für Situationen vorhanden sein, in denen QKD vorübergehend nicht verfügbar ist. In solchen Fällen wechselt das System entweder zur herkömmlichen Schlüsselverteilung oder unterbricht die Übertragung. In OT-Netzwerken kann eine „Unterbrechung der Übertragung“ ein echtes Betriebsrisiko darstellen, weshalb dieses Problem auf der Ebene der Sicherheitsrichtlinien und nicht erst „am Ende der Implementierung“ angegangen werden muss.
EuroQCI: Warum ist dies für Europa von entscheidender Bedeutung, und warum sollte die Industrie darauf achten?
EuroQCI ist eine EU-Initiative zum Aufbau einer europäischen Quantenkommunikationsinfrastruktur. Konkret soll es sich dabei um ein Netzwerk und eine Reihe von Komponenten handeln, die den Aufbau hochsicherer Kommunikationsverbindungen ermöglichen, zunächst vor allem für Behörden und kritische Infrastrukturen. Für den industriellen Markt ist es wichtig zu beachten, dass solche Programme in der Regel den Standard für die „erste Welle“ von Implementierungen setzen, woraufhin der private Sektor beginnt, diese nachzuahmen.
Warum ist das wichtig? Weil Investitionsentscheidungen in der Industrie selten im luftleeren Raum getroffen werden. Wenn die Regierung und die Betreiber kritischer Infrastrukturen beginnen, Fachwissen, Verfahren und Anforderungen rund um QKD aufzubauen, dann verstehen Technologieanbieter, Integratoren und Industrieunternehmen die Botschaft: „Das ist nicht nur ein Wunschtraum; es wird in irgendeiner Form Realität werden.“ Das bedeutet nicht, dass QKD überall sein wird. Es bedeutet, dass ein echtes Marktsegment entstehen wird: Premium-Verbindungen mit erhöhten Sicherheitsanforderungen.
Man sollte auch bedenken, dass es bei EuroQCI nicht nur um „Glasfasertechnik“ geht. Das Projekt umfasst auch eine Satellitenkomponente als Wegbereiter für künftige Fernverbindungen. Aus Sicht der Branche handelt es sich hierbei nicht um eine fertige Lösung für „morgen“, sondern vielmehr um ein strategisches Planungsinstrument für Betreiber, die grenzüberschreitende Verbindungen und dezentrale Netzwerke in Betracht ziehen.
QKD in der Industrie: Wo ist der Einsatz sinnvoll?
In der Praxis ist QKD vor allem dann von Nutzen, wenn:
- Sie haben zwar nur eine begrenzte Anzahl von Knoten, aber die Verbindungen sind entscheidend,
- die Kosten eines Ausfalls oder einer Sicherheitsverletzung sind enorm,
- Sie brauchen langfristige Sicherheit,
- Sie verfügen bereits über eine Glasfaserinfrastruktur und ein gut etabliertes Sicherheitsmanagementsystem.
Ein gutes Beispiel sind die Verbindungen zwischen:
- die Leitstelle und die wichtigsten Knotenpunkte des Stromnetzes,
- Telekommunikationsknoten, die kritische Infrastrukturen unterstützen,
- wichtige Rechenzentren und Netzwerkmanagementsysteme.
In industriellen OT-Systemen besteht das Problem nicht darin, dass jemand „AES knackt“. Das Problem ist vielmehr, dass jemand die Kontrolle über die Kommunikation übernimmt, sich als Knoten ausgibt, Befehle einschleust oder Daten abfängt, die dann für Sabotageakte genutzt werden. QKD bietet zwar eine zusätzliche Ebene des Schlüsselschutzes, setzt jedoch voraus, dass der Rest der Architektur solide ist: Segmentierung, Zugriffskontrolle, Überwachung und Änderungsverfahren. Ohne diese Maßnahmen kann QKD zu einer teuren Zusatzfunktion werden, die kaum einen Unterschied macht.
In welchen Fällen ist QKD keine gute Idee?
Es ist keine gute Idee, QKD als „Schnelllösung“ für mangelnde Sicherheitsreife einzusetzen. Wenn eine Organisation die Grundlagen nicht im Griff hat – Identitätsmanagement, Zugriffsrichtlinien, zuverlässige Protokollierung, Updates und IT/OT-Segmentierung –, wird die Einführung von QKD das Problem nicht lösen. Das wäre so, als würde man ein verstärktes Schloss an einer Tür anbringen, die keinen Türrahmen hat.
Es ist zudem keine gute Idee, QKD für den großflächigen Einsatz über Hunderte oder Tausende von Endgeräten skalieren zu wollen. In solchen Fällen hat der softwarebasierte Ansatz – nämlich die Post-Quanten-Kryptografie – in der Regel die Nase vorn, da er sich in großem Maßstab schneller und kostengünstiger umsetzen lässt.
QKD vs. PQC – wie lässt sich dies in der Praxis in der Industrie umsetzen?
In der industriellen Praxis gibt es keine Wahl zwischen „Quantenkommunikation oder Post-Quanten-Kryptografie“. Dies ist eine falsche Dichotomie, die hauptsächlich auf stark vereinfachten Darstellungen beruht. QKD und PQC befassen sich mit unterschiedlichen Problemen auf unterschiedlichen Ebenen und ergänzen sich in einer gut durchdachten Sicherheitsstrategie, anstatt miteinander zu konkurrieren.
PQC arbeitet auf algorithmischer Ebene. Dies ist ein naheliegender Ansatz für groß angelegte, verteilte, softwarebasierte Systeme mit Geräten, die eine lange Lebensdauer haben. Es lässt sich über Updates implementieren, in Laboren testen und skalieren, ohne dass die Infrastruktur ausgetauscht werden muss. Aus Sicht der Industrie wird dies ein wichtiger Pfeiler beim Übergang zu einer „quanten-sicheren“ Welt sein, ganz einfach weil es praktikabel ist.
QKD spielt dort seine Stärken aus, wo Algorithmen nicht mehr ausreichen. Dort, wo die Kosten einer Sicherheitsverletzung extrem hoch sind, wo die Anzahl der Verbindungen begrenzt ist und wo die Sicherheit der Schlüssel von strategischer Bedeutung ist. Es handelt sich nicht um eine Technologie „für jedermann“, sondern um ein Werkzeug für ganz bestimmte Anwendungsfälle. Und genau in dieser Rolle macht sie Sinn.
Warum ist die Quantenkommunikation kein Allheilmittel?
Eines der größten Missverständnisse im Zusammenhang mit QKD ist die Vorstellung, dass diese Technologie – weil sie auf physikalischen Prinzipien basiert – das Sicherheitsproblem „löst“. Das tut sie nicht. Sie befasst sich lediglich mit einem Aspekt davon. Der Rest des Systems bleibt bestehen: Menschen, Abläufe, Zugriff, Konfiguration, Updates, Netzwerksegmentierung und die Reaktion auf Vorfälle.
Dies ist im Industriesektor besonders wichtig, da viele OT-Systeme nicht aufgrund von Verschlüsselungslücken versagen, sondern aufgrund von Bedienungsfehlern, schlechten Entwurfsentscheidungen oder mangelnder Kontrolle darüber, was tatsächlich im Netzwerk geschieht. QKD wird architektonisches Chaos nicht beheben. Es kann ein gut konzipiertes System stärken, aber ein schlecht konzipiertes System wird es nicht retten.
Deshalb wird QKD, wenn sie sinnvoll eingesetzt wird, eher als Teil eines größeren Ganzen und nicht als eigenständiges „Sicherheitsprodukt“ genutzt. Wenn jemand versucht, Quantenkommunikation als fertige Lösung für alle Bedrohungen zu verkaufen, ist das in der Regel eher ein Warnsignal als eine Innovation.
Was bedeutet das derzeit für die Industrie?
Der sinnvollste Ansatz für die Industrie besteht darin, die Quantenkommunikation als Nischen-, aber strategisch wichtige Technologie zu betrachten. Nicht für den Masseneinsatz, nicht zur „Absicherung aller Bereiche“, sondern für bestimmte Standorte, an denen die Sicherheit der Schlüsselübertragung von größter Bedeutung ist und die Infrastruktur solche Lösungen bereits unterstützt.
Gleichzeitig sollte sich die überwiegende Mehrheit der Systeme auf die Umstellung auf PQC vorbereiten, da dies eine praktikable, skalierbare und im Unterhalt unvergleichlich kostengünstigere Option darstellt. Langfristig wird gerade diese Kombination beider Ansätze darüber entscheiden, was „quanten-sicher“ im industriellen Umfeld tatsächlich bedeutet.
Wenn wir die Sache nüchtern und ohne futuristische Versprechungen betrachten, ist die Quantenkommunikation keine Revolution, sondern ein Spezialwerkzeug. Sie ist in einem engen Anwendungsbereich äußerst leistungsfähig, erfordert jedoch technische und organisatorische Reife. Und genau deshalb lohnt es sich, sie im industriellen Kontext zu diskutieren – nicht als Wundermittel, sondern als einen weiteren Baustein im technischen Puzzle.
Zusammenfassung
Quantenkommunikation in der Industrie ist nur dann sinnvoll, wenn sie als sorgfältig ausgewähltes Instrument zum Schutz bestimmter, kritischer Verbindungen betrachtet wird und nicht als universelle Lösung für alle Sicherheitsprobleme. In der Praxis basiert eine tragfähige „quanten-sichere“ Strategie auf der Kombination einer ausgereiften IT/OT-Architektur, dem flächendeckenden Einsatz von Post-Quanten-Kryptografie und dem gezielten Einsatz von QKD dort, wo der langfristige Schutz von Schlüsseln von strategischer Bedeutung ist und die Kosten sowie die Komplexität der Infrastruktur rechtfertigt.
