Die Forschung zu Quantencomputing macht derzeit grosse Fortschritte. Zwar l\u00e4sst sich heute nicht vorhersagen, wann der Durchbruch leistungsf\u00e4higer resp. stabiler Quantencomputer bevorsteht, aber einig ist man sich \u00fcber die damit zusammenh\u00e4ngenden neuen Sicherheitsprobleme. Gewisse Verschl\u00fcsselungstechnologie werden f\u00fcr Angriffe von Quantencomputern im grossen Stil angreifbar werden, und es wird vermutet, dass Kriminelle bereits heute verschl\u00fcsselte Daten stehlen, um sie dereinst mit Quantentechnologie zu entschl\u00fcsseln (steal now, decrypt later). In diesem Zusammenhang wird der Bundesrat gebeten, folgende Fragen zu beantworten:
1. Hat sich der Bundesrat mit den Gefahren des Quantencomputings f\u00fcr die verschl\u00fcsselten Daten der Verwaltung und Beh\u00f6rden, inkl. der Armee, der Staatsbetriebe und systemkritischer Institutionen wie etwa die SNB auseinandergesetzt?
2. In welchen Bereichen identifiziert der Bundesrat Handlungsbedarf in Zusammenhang mit dieser Gefahr?
3. Ist der Bundesrat bereit, die derzeit eingesetzte Technologien resp. Datenbest\u00e4nde und Systeme auf quantensichere Standards zu pr\u00fcfen resp. grunds\u00e4tzlich darauf auszurichten?
4. In welchem Zeitrahmen plant der Bundesrat diese Pr\u00fcfung resp. Umstellung?
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"1./2. Der Bundesrat ist sich der Risiken, die Quantencomputing insbesondere f\u00fcr einige heute breit eingesetzte kryptografische Verfahren birgt, bewusst. Die kryptologische Fachstelle des Bundes hat bundesinterne Sicherheitsanforderungen definiert und empfiehlt bereits seit zehn Jahren, f\u00fcr den Schutz von GEHEIM klassifizierten Informationen ausschliesslich Verfahren zu verwenden, die gem\u00e4ss heutigem Kenntnisstand auch gegen Quantencomputer gen\u00fcgend Schutz bieten. Konkret basieren seit 2014 neu beschaffte Verschl\u00fcsselungssysteme f\u00fcr die Klassifizierungsstufe GEHEIM auf symmetrischen Verfahren mit mindestens 256 Bit Schl\u00fcssell\u00e4nge. F\u00fcr hochsensitive Informationen wird damit das Risiko minimiert, dass diese heute aufgezeichnet und sp\u00e4ter dekryptiert werden k\u00f6nnen.
Angesichts des steten technologischen Wandels in diesem Bereich verfolgt der Bund die Entwicklungen systematisch und erforscht die kryptologisch relevanten Fragestellungen. Mit der Nationalen Strategie zum Schutz der Schweiz vor Cyberrisiken (NCS) f\u00fcr die Jahre 2018-2022 wurde ein Monitoring \u00fcber die relevanten Technologien im Bereich der Cybersicherheit etabliert. Das Monitoring wird vom Cyber-Defence Campus (CYD) von armasuisse Wissenschaft und Technologie in Zusammenarbeit mit dem Nationalen Zentrum f\u00fcr Cybersicherheit (NCSC) sichergestellt. Der Cyber-Defence Campus wird ab Herbst 2023 ein Monitoring spezifisch f\u00fcr das Thema Quantencomputing einf\u00fchren.
Weiter untersucht der Bund im Rahmen des bei armasuisse Wissenschaft und Technologie angesiedelten Forschungsprograms Cyberspace die Chancen und Risiken einer Umstellung auf Quantencomputing und analysiert Machbarkeit und Sicherheit aktueller und neuer Verschl\u00fcsselungsverfahren.
3./4. Wie erw\u00e4hnt, verfolgt der Bundesrat die Entwicklungen eng. Schweizer Forschungsinstitute beteiligen sich seit 2017 am Auswahlprozess, den das National Institute of Standards and Technology (NIST, USA) zur Standardisierung von Post-Quanten-Kryptografie durchf\u00fchrt. Dieser Auswahlprozess wird voraussichtlich 2024 abgeschlossen. Es ist davon auszugehen, dass danach die neuen Standards sowohl in Industrieprodukten als auch in Open Source L\u00f6sungen verst\u00e4rkt implementiert werden. Der Bundesrat wird pr\u00fcfen, inwieweit diese neuen L\u00f6sungen auch f\u00fcr tiefer klassifizierte Informationen eingesetzt werden sollen, um den Schutz dieser Informationen gegen Angriffe, erm\u00f6glicht durch Quantencomputer, zu gew\u00e4hrleisten.
","FederalCouncilProposal":null,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1692748800000)\/","SubmittedBy":"Bellaiche Judith","BusinessStatus":229,"BusinessStatusText":"Erledigt","BusinessStatusDate":"\/Date(1695989983000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"Departement f\u00fcr Verteidigung, Bev\u00f6lkerungsschutz und Sport","ResponsibleDepartmentAbbreviation":"VBS","IsLeadingDepartment":true,"Tags":"9|34","Category":null,"Modified":"\/Date(1751297457100)\/","SubmissionDate":"\/Date(1686700800000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Nationalrat","SubmissionCouncilAbbreviation":"NR","SubmissionSession":5121,"SubmissionLegislativePeriod":51,"FirstCouncil1":1,"FirstCouncil1Name":"Nationalrat","FirstCouncil1Abbreviation":"NR","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Sicherheitspolitik|Medien und Kommunikation"}}