Wanneer de term „kwantumcommunicatie” in een industriële context opduikt, vervallen we al snel in het typische verhaal dat we kennen uit populaire artikelen over de toekomst van het internet. In de praktijk gaat het echter niet om het „teleporteren” van gegevens, noch om de vervanging van traditionele netwerken door iets totaal nieuws. De huidige kwantumcommunicatie is een klein, maar zeer specifiek gebied van de technologie voor veilige gegevensoverdracht.
In de praktijk verwijst kwantumcommunicatie vooral naar de distributie van cryptografische sleutels door gebruik te maken van kwantumverschijnselen, oftewel QKD (Quantum Key Distribution). De gegevens worden nog steeds via klassieke kanalen verzonden, waarbij gebruik wordt gemaakt van klassieke protocollen en klassieke versleuteling. Het verschil zit hem in de manier waarop de versleutelingssleutel wordt gegenereerd en verzonden.
Dit is een belangrijk verschil, omdat het ons in staat stelt om direct onderscheid te maken tussen technologieën die daadwerkelijk werken en al in de praktijk worden toegepast, en toekomstvisies die voorlopig nog beperkt blijven tot onderzoek en langetermijnplanning.
Waarom is de industrie überhaupt geïnteresseerd in kwantumcommunicatie?
De sector streeft niet alleen naar nieuwe ontwikkelingen omwille van de innovatie. Voor deze sector staan risico’s, bedrijfscontinuïteit en de levenscyclus van systemen voorop. In tal van sectoren – zoals de energiesector, de transportsector en de verwerkende industrie – is de communicatie-infrastructuur meer dan tien jaar, soms zelfs meerdere decennia in gebruik. Dit betekent dat de kwestie van gegevensbeveiliging niet langer beperkt blijft tot ‘de aanvallen van vandaag’.
Quantumcommunicatie is ontstaan als oplossing voor een heel concreet probleem: hoe kunnen cryptografische sleutels veilig worden opgeslagen in het licht van toekomstige rekenkracht – inclusief die van kwantumcomputers? QKD is niet gebaseerd op het feit dat “de versleuteling niet kan worden gekraakt”, maar veeleer op het feit dat elke poging tot afluisteren herkenbare fysieke sporen achterlaat.
Dit is aantrekkelijk voor de sector, omdat hierdoor een deel van de verantwoordelijkheid voor de veiligheid verschuift van het algoritmische niveau naar het fysieke niveau. Het risico verdwijnt hierdoor weliswaar niet, maar de aard ervan verandert.
QKD – Wat is realistisch en wat wordt vaak ten onrechte als een belofte gezien?
QKD versleutelt geen gegevens. Dat is een veelvoorkomende misvatting. QKD-systemen dienen uitsluitend om cryptografische sleutels tussen twee partijen te genereren. Alleen deze sleutels worden later gebruikt in traditionele versleutelingsalgoritmen, zoals AES.
Wat de industriële infrastructuur betreft, biedt QKD een extra beveiligingslaag voor bepaalde verbindingen. Dit zijn meestal kritieke verbindingen: controlecentra, netwerkknooppunten en besturingssystemen. Het gaat hier niet om een technologie die is ontworpen voor „elke Ethernet-verbinding”, en dat wordt er ook niet van beweerd.
Deze beperking vormt geen nadeel. Ze vloeit voort uit de kosten, de glasvezelinfrastructuur en de aard van de technologie zelf. In de praktijk is QKD bedoeld voor situaties waarin veel op het spel staat en het aantal eindpunten beperkt is.
Kwantcommunicatie en klassieke netwerkinfrastructuur
Een van de belangrijkste redenen waarom kwantumcommunicatie überhaupt voet aan de grond krijgt in de industrie, is dat het compatibel is met de bestaande infrastructuur. Voor QKD is het niet nodig om een „nieuw internet“ aan te leggen. Het systeem werkt parallel aan de klassieke netwerken en maakt vaak gebruik van dezelfde glasvezelkabels, maar dan via een apart kanaal.
Voor industriële gebruikers betekent dit dat kwantumcommunicatie eerder als een aanvullende beveiligingslaag dan als een architecturale revolutie kan worden ingezet. Dit verlaagt de instapdrempel aanzienlijk en maakt het mogelijk om de technologie onder gecontroleerde omstandigheden te testen. Tegelijkertijd zijn er beperkingen wat betreft het bereik, de stabiliteit en de netwerktopologie. Zonder de zogenaamde kwantumrepeaters, die zich nog in de onderzoeksfase bevinden, werken QKD-systemen slechts over beperkte afstanden en in bepaalde configuraties.
Standaarden en interoperabiliteit: zonder deze kan de sector geen vooruitgang boeken
In de industrie is niet de technologie succesvol die „in het laboratorium werkt”, maar degene die kan worden geïmplementeerd, onderhouden en gecontroleerd. Op het gebied van kwantumcommunicatie zijn de doorslaggevende vragen de volgende: Zijn de oplossingen van de verschillende aanbieders onderling compatibel? Kunnen ze worden geïntegreerd in bestaande beveiligingssystemen? En kunnen deze eisen worden vastgelegd in aanbestedingsdocumenten?
Juist daarom speelt ETSI zo’n belangrijke rol; via zijn werkgroepen stimuleert het al jarenlang de werkzaamheden op het gebied van QKD. Deze groepen stellen documenten op over interfaces, beveiligingsmodellen en terminologie – precies die elementen die in de praktijk bepalen of een exploitant van kritieke infrastructuur QKD als een ‘kant-en-klaar product’ kan beschouwen, en niet louter als een experiment. Bij gebrek aan interoperabiliteit bestaat het gevaar dat er dure “end-to-end”-systemen worden aangeschaft, om er vervolgens achter te komen dat deze niet kunnen worden uitgebreid of aangesloten op andere delen van het netwerk, omdat het allemaal gesloten systemen zijn.
Dit is met name van belang in de industriële sector, aangezien netwerken zelden homogeen van aard zijn. Er bestaan verschillende IT/OT-niveaus, verschillende generaties apparaten en verschillende modellen voor identiteits- en sleutelbeheer. Om QKD zinvol te maken, moet het worden uitgesplitst naar het technische niveau: “Hoe verbind ik het?”, “Hoe beheer ik het?”, “Hoe monitor ik het?”, “Hoe integreer ik het in HSM’s, PKI’s en sleutelbeleidsregels?”
Hoe wordt QKD in de praktijk toegepast, en niet alleen op de diagrammen?
Het eenvoudigste voorbeeld van de praktische toepassing van QKD is een paar apparaten aan beide uiteinden van een verbinding. Deze apparaten genereren sleutels, stemmen deze op elkaar af en sturen ze vervolgens door naar het systeem dat ze gebruikt. En nog een praktisch detail: QKD voert op zichzelf niet het “volledige versleutelingsproces” uit. Het zorgt alleen voor het sleutelmateriaal. De daadwerkelijke versleuteling van de gegevens gebeurt nog steeds via een traditionele beveiligingslaag.
In een typische industriële architectuur werkt QKD met de volgende componenten:
- versleutelingsmiddelen op laag 2 en 3 (bijv. versleuteling van verbindingen tussen knooppunten),
- Sleutelbeheersystemen (KMS),
- HSM (hardwarebeveiligingsmodules),
- PKI (voor identiteitsgegevens en certificaten),
- Toezicht en logboekregistratie in overeenstemming met de SOC-richtlijnen.
Dit is belangrijk omdat de meest voorkomende oorzaak van mislukkingen bij de implementatie is dat iemand „QKD-boxen” koopt en vervolgens niet weet hoe het verder moet. De cruciale vraag in de sector is: waar komen deze sleutels precies terecht en hoe ziet hun levenscyclus eruit? Hoe vaak wordt de sleutel vervangen? Wie is bevoegd om ze te gebruiken? Wat gebeurt er als de kwantumverbinding wordt verbroken? Hoe ziet de foutoplossingsprocedure eruit?
In de praktijk moet er altijd een noodplan beschikbaar zijn voor gevallen waarin QKD tijdelijk niet beschikbaar is. In dergelijke gevallen schakelt het systeem over op traditionele sleuteluitwisseling of wordt de gegevensoverdracht onderbroken. In OT-netwerken kan het “onderbreken van de overdracht” een reëel operationeel risico vormen, daarom moet dit probleem op het niveau van de beveiligingsrichtlijnen worden aangepakt en niet alleen “aan het einde van de implementatie”.
EuroQCI: Waarom is dit van cruciaal belang voor Europa en waarom moet de sector hier aandacht aan besteden?
EuroQCI is een EU-initiatief dat tot doel heeft een Europese infrastructuur voor kwantumcommunicatie op te zetten. Concreet gaat het om een netwerk en een reeks componenten die het mogelijk maken uiterst veilige communicatieverbindingen tot stand te brengen, in eerste instantie vooral voor overheidsinstanties en kritieke infrastructuren. Vanuit het oogpunt van de industriële markt is het belangrijk op te merken dat dergelijke programma’s doorgaans de norm bepalen voor de implementaties van de “eerste golf”, waarna de particuliere sector deze ook gaat navolgen.
Waarom is dit belangrijk? Omdat investeringsbeslissingen in de industrie zelden in een vacuüm worden genomen. Als de overheid en de beheerders van kritieke infrastructuur beginnen met het opbouwen van expertise, procedures en vereisten op het gebied van QKD, dan zullen technologische dienstverleners, integrators en industriële bedrijven de boodschap begrijpen: “Dit is niet zomaar een droom; het wordt op de een of andere manier werkelijkheid.” Dit betekent niet dat QKD overal aanwezig zal zijn. Het betekent dat er een echt marktsegment zal ontstaan: premiumverbindingen met verhoogde beveiligingseisen.
We mogen niet vergeten dat EuroQCI niet alleen over „optische technologie” gaat. Het project omvat ook een satellietcomponent die de weg bereidt voor toekomstige verbindingen over grote afstanden. Vanuit het oogpunt van de sector is dit geen kant-en-klare oplossing voor ‘morgen’, maar eerder een strategisch planningsinstrument voor serviceproviders die overwegen om grensoverschrijdende verbindingen en gedecentraliseerde netwerken op te zetten.
Quantumcomputing in de industrie: waar kan het worden toegepast?
In de praktijk is QKD vooral nuttig wanneer:
- Hoewel ze slechts een beperkt aantal knooppunten hebben, zijn de verbindingen van cruciaal belang,
- de kosten van een storing of een veiligheidsincident zijn enorm,
- Ze hebben behoefte aan veiligheid op de lange termijn,
- Ze beschikken al over een glasvezelnetwerk en een beproefd beveiligingsbeheersysteem.
Een goed voorbeeld hiervan zijn de volgende relaties:
- het controlecentrum en de belangrijkste knooppunten van het elektriciteitsnet,
- telecommunicatieknooppunten die kritieke infrastructuur ondersteunen,
- belangrijke datacentra en netwerkbeheersystemen.
Bij industriële OT-systemen is het probleem niet dat iemand „AES zou kraken”. Het probleem is veeleer dat iemand de controle over de communicatie overneemt, zich voordoet als een knooppunt, commando’s infiltreert of gegevens onderschept, die vervolgens worden gebruikt voor sabotage. QKD biedt weliswaar een extra niveau van sleutelbeveiliging, maar veronderstelt dat de rest van de architectuur ook solide is: segmentatie, toegangscontrole, toezicht en wijzigingsprocedures. Zonder deze maatregelen kan QKD een dure extra functie worden die nauwelijks verschil maakt.
In welke gevallen is het gebruik van QKD niet aan te raden?
Het is geen goed idee om QKD in te zetten als „snelle oplossing” om tekortkomingen in de beveiligingsparaatheid te verhelpen. Als een organisatie niet over de basiselementen beschikt – identiteitsbeheer, toegangsrichtlijnen, betrouwbare logboekregistratie, updates en IT/OT-segmentatie – zal de invoering van QKD het probleem niet oplossen. Dat zou hetzelfde zijn als het plaatsen van een versterkt slot op een deur zonder deurkozijn.
Bovendien is het geen goed idee om QKD te schalen voor grootschalige toepassing op honderden of duizenden eindapparaten. In dergelijke gevallen krijgt de softwaregebaseerde aanpak – dat wil zeggen post-kwantumcryptografie – doorgaans de voorkeur, omdat deze op grote schaal sneller en kostenefficiënter kan worden geïmplementeerd.
QKD versus PQC – hoe kan dit in de praktijk in de industrie worden gerealiseerd?
In de praktijk is er geen keuze tussen „kwantumcommunicatie of postkwantumcryptografie”. Dit is een valse tweedeling die voornamelijk berust op sterk vereenvoudigde voorstellingen. QKD en PQC richten zich op verschillende problemen op verschillende niveaus en vullen elkaar aan in een goed doordachte beveiligingsstrategie, in plaats van met elkaar te concurreren.
PQC werkt op algoritmisch niveau. Dit is een voor de hand liggende aanpak voor grootschalige, gedistribueerde, softwaregebaseerde systemen met apparatuur met een lange levensduur. Het kan via updates worden geïmplementeerd, onder laboratoriumomstandigheden worden getest en worden geschaald zonder dat de infrastructuur hoeft te worden vervangen. Vanuit het oogpunt van de industrie zal dit een belangrijke pijler worden in de overgang naar een ‘kwantumveilige’ wereld, simpelweg omdat het haalbaar is.
QKD laat zijn sterke punten zien op gebieden waar algoritmen niet langer volstaan. Op plaatsen waar de kosten van beveiligingsincidenten extreem hoog zijn, waar het aantal verbindingen beperkt is en waar de veiligheid van de sleutels van strategisch belang is. Dit is geen technologie die voor „iedereen” toegankelijk is, maar een instrument dat bedoeld is voor specifieke toepassingsgebieden. En juist in deze rol heeft het zin.
Waarom is kwantumcommunicatie geen wondermiddel?
Een van de grootste misvattingen over QKD is de veronderstelling dat deze technologie – omdat ze op fysische principes is gebaseerd – het veiligheidsprobleem „oplost”. Dit is echter niet het geval. De technologie pakt slechts één aspect van het probleem aan. De overige elementen van het systeem blijven ongewijzigd: mensen, processen, toegang, configuratie, updates, netwerksegmentatie en incidentrespons.
Dit is met name van belang in de industriële sector, aangezien veel besturingssystemen niet ten onder gaan aan tekortkomingen in de versleuteling, maar aan bedieningsfouten, slechte ontwerpkeuzes of een gebrek aan controle over gebeurtenissen in het netwerk. QKD zal de chaos in de architectuur niet oplossen. Het kan een goed ontworpen systeem versterken, maar een slecht ontworpen systeem zal het niet redden.
Daarom wordt QKD – mits op verstandige wijze toegepast – eerder gebruikt als onderdeel van een groter systeem dan als een op zichzelf staand „beveiligingsproduct”. Als iemand kwantumcommunicatie probeert te verkopen als een kant-en-klare oplossing tegen alle bedreigingen, is dat meestal eerder een waarschuwing dan een teken van innovatie.
Wat betekent dit op dit moment voor de industrie?
Voor de industrie is het het meest logisch om kwantumcommunicatie te beschouwen als een technologie die weliswaar slechts een beperkte groep betreft, maar strategisch gezien van groot belang is. Niet voor massale toepassing, niet voor de “beveiliging van alle gebieden”, maar voor specifieke locaties waar de veiligheid van de sleuteloverdracht van cruciaal belang is en waar de infrastructuur dergelijke oplossingen al ondersteunt.
Tegelijkertijd moet het overgrote deel van de systemen zich voorbereiden op de overstap naar PQC, aangezien dit een haalbare, schaalbare en qua onderhoud onvergelijkbaar goedkopere oplossing is. Op de lange termijn zal juist de combinatie van deze twee benaderingen bepalen wat ‘kwantumbeveiliging’ in een industriële omgeving werkelijk inhoudt.
Als we de kwestie nuchter en zonder futuristische beloften bekijken, is kwantumcommunicatie geen revolutie, maar een gespecialiseerd hulpmiddel. Binnen zijn beperkte toepassingsgebied is het uiterst efficiënt, maar het vereist technische en organisatorische volwassenheid. En juist daarom is het de moeite waard om het in een industriële context te bespreken – niet als een wondermiddel, maar als een nieuw stukje in de technische puzzel.
Samenvatting
In de industrie is kwantumcommunicatie alleen zinvol als we het beschouwen als een zorgvuldig gekozen instrument ter bescherming van bepaalde kritieke verbindingen, en niet als een universele oplossing voor alle beveiligingsproblemen. In de praktijk is een levensvatbare “kwantumveilige” strategie gebaseerd op een combinatie van een volwassen IT/OT-architectuur, een brede toepassing van post-kwantumcryptografie en een gericht gebruik van QKD, daar waar de langetermijnbeveiliging van sleutels van strategisch belang is en de kosten en complexiteit van de infrastructuur rechtvaardigt.
