Rekenkamer: Rijk moet meer aandacht geven aan dreiging quantumcomputers
Bijna driekwart (71 procent) van de Rijksoverheidsorganisaties is nog niet begonnen met voorbereidingen om zich te beschermen tegen de dreiging van quantumcomputers. Quantumtechnologie is nu nog grotendeels toekomstmuziek, maar er gaat naast een mooie belofte ook een serieuze dreiging vanuit.
Dat stelt de Algemene Rekenkamer in haar rapport Focus op quantum bij de rijksoverheid. Met het onderzoek geeft de rekenkamer een eerste inzicht in de voorbereidingen op de kansen en dreigingen van quantumtechnologie.
Het grootste risico van deze technologie voor het Rijk is dat buitenlandse overheden met quantumcomputers versleutelingstechnieken kunnen kraken. Daarmee zouden ze toegang krijgen tot gevoelige gegevens en belangrijke infrastructuur kunnen aanvallen.
Maatschappelijke ontwrichting op de loer
Het Rijk gebruikt op dit moment versleuteling voor bijvoorbeeld het beschermen van geheime informatie, toegang tot vitale infrastructuur zoals waterkeringen en bruggen, het inloggen met DigiD en het controleren van paspoorten.
Wanneer een quantumcomputer de versleuteling kan kraken, zou dat grote gevolgen kunnen hebben voor ons leven. Gevoelige of geheime informatie kan op straat komen te liggen, het verkeer raakt ontregeld of poortjes gaan niet meer open. Daarmee ligt maatschappelijke ontwrichting op de loer, waarschuwt de rekenkamer. Om dat te voorkomen, is ‘post-quantumcryptografie’ nodig, een vorm van versleuteling die quantumcomputers niet kunnen kraken.
Niet voorbereid
De meeste Rijksorganisaties zijn daar op dit moment nog niet op voorbereid, concludeert de Algemene Rekenkamer in het rapport. Alhoewel de meeste ondervraagde overheidsorganisaties wel al werken aan hun informatiebeveiliging, hebben zij nog bijna geen maatregelen getroffen die specifiek gericht zijn op quantumcomputers.
De meeste instanties hebben nog geen plannen gemaakt voor het invoeren van quantumveilige cryptografie en ministeries hebben bijvoorbeeld nog geen gesprekken gevoerd met leveranciers. Ook zijn er nog geen bestuurlijk verantwoordelijken aangewezen.
'Q-Day' wellicht al in 2030
De belangrijkste obstakels zijn een gebrek aan capaciteit en expertise en een gebrek aan urgentie, omdat het nog onduidelijk is wanneer de krachtige quantumcomputer er echt is. Het ontwikkelen van de technologie kan nog jaren duren, maar kan ook heel snel gaan.
Volgens inlichtingendienst AIVD kan 'Q-Day' (de dag waarop kwaadwillenden met quantumcomputers hedendaagse cryptografie kunnen kraken) al in 2030 gebeuren.
Investeringen
Quantumtechnologie kan ook allerlei vernieuwingen bieden om naar uit te kijken. Als er eenmaal superkrachtige quantumcomputers zijn, kunnen we straks mogelijk preciezer meten, veiliger communiceren en bepaalde berekeningen sneller doen dan met gewone computers, ziet ook de rekenkamer. Het kabinet ziet daarom een groot potentieel voor het verdienvermogen van Nederland. Ons land investeert daarom via het Nationaal Groeifonds €615 miljoen in de technologie, in de periode 2021-2028. Nederland heeft met dat geld een bloeiend netwerk opgezet en een academische toppositie bemachtigd.
Maar veel plannen en projecten staan nog in de steigers, aldus de rekenkamer. Het is lastig te voorspellen of Nederland de toppositie ook in de toekomst gaat behouden. De grote uitdaging is om deze beloften te vertalen naar concrete markttoepassingen en een plek te veroveren op de high-techmarkt. Daarbij speelt ook dat andere landen de afgelopen jaren heel veel geld in quantumtechnologie investeren.
Strategie
Het ministerie van Economische Zaken werkt samen met andere ministeries aan een rijksbrede quantumstrategie. Daarin moeten doelen en acties staan, zodat het Rijk kan omgaan met zowel de kansen als risico's van quantumtechnologie. De concrete invulling en het budget daarvan zijn echter nog onbekend, zo schrijft de Algemene Rekenkamer in haar rapport.
Gerelateerd
Microbedrijven blijven nog achter met gebruik van AI
Bedrijven zijn de afgelopen jaren meer en meer AI gaan gebruiken, ongeacht hun bedrijfsgrootte en bedrijfstakken. In vergelijking met grotere bedrijven is de inzet...
We hebben geen AI-driven audit tools nodig
De toekomst van auditing ligt minder in spectaculaire technologie dan in het verstandig gebruiken van tools die we al hebben, meent Pieter de Kok.
AP: kabinet moet haast maken met regelgeving rondom AI
De Autoriteit Persoonsgegevens (AP) wil dat het nieuwe kabinet haast maakt met de uitvoering van regelgeving voor artificiële intelligentie (AI) en het toezicht...
Pheijffer: korting op controlekosten wegens inzet AI kan nadelig uitpakken voor KPMG
Dat KPMG bij de eigen accountant Grant Thornton aandrong op korting op de controlefee vanwege de inzet van AI, kan voor het kantoor negatief uitpakken. KPMG-klanten...
Ook advocaten zelf maken soms onjuist gebruik van AI
Hoewel advocaten klagen dat ze steeds vaker werk van cliënten moeten overdoen na inzet van AI, maken ze zich er zelf ook schuldig aan. Recent kregen enkele advocaten...
