Uw AI-begroting schrijft cheques die uw cryptografie niet kan innen

De signalen zijn overal. Moody’s, Google, Cloudflare en het Witte Huis geven allemaal alarm. Waarom behandelen CISO’s quantum nog steeds als een “later” probleem?

Vraag een CISO waar het discretionaire budget van dit jaar naartoe is gegaan, en je krijgt hetzelfde antwoord: AI. De markt heeft besloten dat kunstmatige intelligentie de bepalende beveiligingsuitdaging van onze tijd is, en het geld is gevolgd.

Er is alleen één probleem. Terwijl uw organisatie AI-pijplijnen heeft gebouwd, kan iemand mogelijk al uw meest gevoelige, versleutelde gegevens stiekem stelen en wachten tot een quantumcomputer arriveert om ze te ontsleutelen.

Dat is geen hypothetisch scenario. Het is een gedocumenteerde verzamelhouding die bekend staat als “oogst nu, ontsleutel later”, en het is precies waarom Moody’s Ratings (de kredietbureau wiens meningen soevereine obligatiemarkten bewegen) een scherpe waarschuwing heeft uitgegeven dat een langzame adoptie van post-kwantumcryptografie (PQC) een materieel kredietrisico kan vormen voor organisaties in de financiële sector, de gezondheidszorg en de kritieke infrastructuur, en het Witte Huis onlangs heeft bevolen om de adoptie van PQC te versnellen voor federale agentschappen en contractanten

De tijdslijn is aanzienlijk korter geworden

Gedurende jaren was de standaardgeruststelling die aan raden van bestuur werd aangeboden die aarzelden om te investeren in quantumvoorbereiding eenvoudig: we hebben tot minstens 2035 de tijd. Dat was het eigen doel van de Amerikaanse overheid voor het migreren van nationale veiligheidssystemen naar post-kwantumcryptografie, en dit was een ver genoeg horizon om zich comfortabel te voelen bij het uitstellen van prioriteit, voor nu. Echter, dat is veranderd. Op 22 juni 2026 maakte het Witte Huis niet één, maar twee uitvoerende bevelen bekend, die tijdslijnen voor federale agentschappen vaststelden om over te stappen op post-kwantumcryptografische oplossingen. Samen erkennen deze uitvoerende bevelen dat het versnellen van quantumcomputing en het verdedigen tegen de beveiligingsimplicaties daarvan nu onlosmakelijke nationale prioriteiten zijn. Het ene bevel versnelt quantuminnovatie; het andere versnelt de operationele paraatheid die nodig is om kritieke systemen in de kwantumera te beschermen.

Tot voor kort werd aangenomen dat het breken van de huidige encryptie miljoenen qubits zou vereisen, een capaciteit die nog jaren weg is. Nieuw onderzoek, waaronder werk dat wordt aangehaald door Google’s eigen Quantum AI-team, suggereert dat ongeveer 10.000 qubits voldoende zouden kunnen zijn om Shor’s algoritme tegen de huidige normen uit te voeren. Ongeveer 26.000 qubits zouden mogelijk P-256 kunnen kraken, de elliptische curve-algoritme die de basis vormt voor grote delen van financiële diensten en overheidsystemen. Google’s eigen onderzoek wijst op een ongeveer 20-voudige reductie van de benodigde berekeningsbronnen om beveiligde elliptische curve-cryptografie aan te vallen in vergelijking met eerdere schattingen

In maart 2026 kondigde Google aan dat het zijn interne PQC-migratiedoel versnelde tot 2029. Cloudflare volgde in april met hetzelfde doel. Meest recentelijk, eind juni, bracht Microsoft zijn PQC-overgangsdoel van 2033 naar voren naar 2029. De Amerikaanse regelgevingshouding ten aanzien van PQC is ook significant veranderd in de afgelopen achttien maanden. De NSA verwacht nu dat leveranciers van netwerkapparatuur CNSA 2.0-algoritmen ondersteunen en verkiezen vanaf 2026, en het recente uitvoerende bevel gaf federale agentschappen de opdracht om over te stappen naar PQC voor hoge-waardeactiva en hoge-impactsystemen tegen 2030.

In de EU is de boodschap van de Europese Commissie duidelijk: begin met de overgang tegen het einde van 2026 en voltooi de bescherming van kritieke infrastructuur uiterlijk tegen het einde van 2030.

Het gecombineerde effect van deze ontwikkelingen is dat de “later”-tijdslijn waar de meeste organisaties tegen opereren niet langer geldig is. De vraag is niet of de reguleringsdruk op kwantumcryptografie zal komen. Het is of uw organisatie zal worden betrapt terwijl ze haastig probeert te voldoen wanneer dit gebeurt, of dat ze al een fundament heeft gebouwd.

De begrotingval: waarom AI altijd wint en waarom dat een probleem is

Dit is de ongemakkelijke dynamiek die elke kwartaal in IT-begrotingsvergaderingen plaatsvindt. AI-investeringen hebben een verhaal. Ze genereren leads, verlagen kosten, versnellen analisten en produceren uitvoer die executives kunnen zien en aanraken. Een AI-gebaseerd SOC-gereedschap zal u een dashboard op de eerste dag laten zien. Een PQC-migratieprogramma zal u een cryptografische inventaris van problemen laten zien die u niet wist dat u had, en geen merkbare verandering in de gebruikerservaring.

Moody’s heeft deze spanning expliciet geïdentificeerd, waarbij wordt opgemerkt dat PQC-uitgaven “rechtstreeks zullen concurreren met AI-investeringen” omdat ze geen onmiddellijke omzettoename of productiviteitswinst opleveren. Het is het soort uitgaven dat heel gemakkelijk kan worden uitgesteld en heel moeilijk is om te rechtvaardigen totdat iets catastrofaal misgaat.

Die uitgestelde kosten zijn echter niet gratis. Moody’s schat dat organisaties die nu met PQC-migratie beginnen, kunnen verwachten dat dit ongeveer 2,5% van het jaarlijkse IT-budget zal vertegenwoordigen. Diegenen die tot 2030 uitstellen, kunnen twee keer zoveel verwachten en een veel meer samengeperste, chaotische migratie onder reguleringsdruk. Het Witte Huis heeft al geschat dat het migreren van federale systemen alleen al ongeveer 7,1 miljard dollar zal kosten over een periode van tien jaar. Dat is voor één overheid. Als u deze logica vermenigvuldigt over de ondernemingsmarkt, worden de cijfers moeilijk te negeren.

Wat de slimste operators al doen

Het feit dat Google, Cloudflare en Microsoft voorop lopen, is opvallend, maar het moet ook instructief zijn. Deze bedrijven hebben geconcludeerd dat cryptografische migratie geen compliance-oefening is die op een door de overheid gestelde tijdslijn moet worden voltooid. Het is een concurrerende infrastructuurbeslissing die nu moet worden genomen, terwijl er nog tijd is om het goed te doen.

Hun aanpak is gebaseerd op twee principes die de ondernemingsstrategie in het algemeen moeten informeren.

Het eerste is cryptografische flexibiliteit: het bouwen van systemen waarin de onderliggende algoritmen schoon kunnen worden uitgewisseld, zonder een rip-and-replace, terwijl het PQC-landschap blijft evolueren. De finalisatie van ML-KEM en ML-DSA als primaire post-kwantumstandaarden door NIST in 2024 was een belangrijke mijlpaal, maar het algoritme-landschap zal blijven veranderen. Verschillende sterke kandidaten zijn al gebroken tijdens het standaardisatieproces. Organisaties die vandaag PQC-algoritmen hardcoderen met dezelfde rigiditeit die ze op RSA hebben toegepast, zullen hetzelfde pijnlijke rip-and-replace-cyclus over vijf jaar weer meemaken.

Het tweede is zichtbaarheid. U kunt geen cryptografie migreren die u niet kunt zien, en de meeste ondernemingen hebben geen samenhangend beeld van waar openbare sleutelcryptografie leeft over hun bezit. Niet alleen in hun eigen toepassingen, maar in derdepartijintegraties, door leveranciers beheerde platforms, IoT-apparaten, operationele technologie en legacy-systemen die in jaren niet zijn bijgewerkt.

Beide capaciteiten – flexibiliteit en zichtbaarheid – vereisen investeringen. Gewijd uitgaven voor cryptografische inventaris, orchestratie en migratietooling. Die uitgaven moeten nu worden gedaan, voordat het venster om betaalbaar te handelen sluit.

De vraag die raden van bestuur moeten stellen

Er is een versie van dit verhaal dat slecht eindigt en helemaal voorspelbaar is. Organisaties blijven hun discretionaire beveiligingsbegroting in AI-hulpmiddelen steken via 2027 en 2028. Quantumcomputingcapaciteit ontwikkelt zich sneller dan verwacht. Regulators beginnen PQC-conformiteit te eisen met korte levertijden. Organisaties haasten zich om kritieke cryptografische infrastructuur te migreren onder tijdsdruk, tegen dubbele kosten, terwijl ze tegelijkertijd elke AI-gerelateerde incidenten die dat jaar de koppen halen, beheren.

Dat is geen kwantumdreiging. Dat is een planningsfout.

Het slimmere verhaal ziet er anders uit. Het begint met raden van bestuur die hun CISO’s een eenvoudige vraag stellen: waar is onze openbare sleutelcryptografie, wat zou het kosten om die te migreren en wanneer moeten we beginnen? Het gaat verder met IT-leiderschap dat erkent dat een deel van het AI-beveiligingsbudget, zelfs een bescheiden deel, moet worden omgeleid naar het bouwen van de cryptografische basis die elke andere investering afhankelijk maakt.

AI en PQC zijn geen concurrerende prioriteiten. Elk AI-systeem dat een organisatie implementeert, elk model dat het traint op gevoelige gegevens, elke API die het blootstelt, is afhankelijk van de cryptografische infrastructuur eronder. Als die infrastructuur door een quantumvijand wordt gebroken, doet de AI-beveiligingstooling die erbovenop zit er niet toe.

Het argument om een deel van uw AI-begroting naar kwantumcryptografische voorbereiding te verplaatsen, is niet echt een technisch argument. Het is een financieel argument.

Vroege bewegers zullen cryptografische flexibiliteit in nieuwe systemen opnemen tegen marginale kosten. Ze zullen PQC-bereidheidsvereisten onderhandelen in leverancierscontracten voordat die vereisten industrienorm worden en leveranciers hun prijzen verhogen. Ze zullen migratiekosten spreiden over verschillende jaren in plaats van ze samen te persen in een panieksituatie die door de regulator wordt aangestuurd.

Late bewegers zullen twee keer zoveel betalen, migreren onder druk en uitleggen aan hun raden van bestuur waarom ze de EO’s lazen, Moody’s waarschuwing zagen, Google, Cloudflare en Microsoft zagen hun tijdslijnen naar 2029 verplaatsen en nog steeds niet handelden.