Er bestaat een aanvalsstrategie die geen directe schade aanricht, geen alarm laat afgaan en pas jaren later zijn effect heeft: Harvest Now, Decrypt Later, afgekort HNDL. Kwaadwillenden onderscheppen vandaag versleuteld netwerkverkeer, slaan dat op in beveiligde archieven en wachten tot kwantumcomputers krachtig genoeg zijn om huidige encryptiestandaarden te kraken. Op dat moment wordt alles wat nu nog onleesbaar lijkt, toegankelijk.
Wat HNDL zo verraderlijk maakt, is dat de dreiging niet in de toekomst begint. Ze is al begonnen. Staatshackers en geavanceerde dreigingsactoren verzamelen nu al versleuteld dataverkeer. Ze richten zich daarbij bewust op sectoren waar data langdurig vertrouwelijk moet blijven: financiële dienstverlening, gezondheidszorg, overheid en telecommunicatie. Wie nu wacht met de overgang naar kwantumveilige encryptie, loopt het risico dat toekomstige inbreuken niet meer te voorkomen zijn. De Algemene Rekenkamer constateerde eerder dit jaar dat 71% van de ondervraagde rijksoverheidsorganisaties nog niet is begonnen met een gerichte aanpak voor de kwantumdreiging. Dat is zorgwekkend, zeker voor instellingen die werken met data die decennia lang vertrouwelijk moet blijven.
Lees meer over de bevindingen van de Rekenkamer over de kwantumgereedheid van de rijksoverheid.
De meeste experts gaan uit van een venster van tien tot vijftien jaar voordat kwantumcomputers de huidige publiekesleutelalgoritmen zoals RSA en ECC kunnen breken, ook wel aangeduid als Q-Day. De exacte tijdlijn is onzeker, maar die onzekerheid is zelf al een risicofactor. Een cryptografische migratie van grote infrastructuren vergt jaren, en de data die in de tussentijd wordt verzameld, valt achteraf niet meer te beschermen.
Quantum-resistente beveiliging in FortiOS: hoe Fortinet de overgang naar PQC en QKD praktisch maakt
Fortinet heeft kwantumveiligheid als essentieel binnen het platform bestempeld, niet zomaar als losstaande feature. Met FortiOS 7.6 zijn quantum-safe functionaliteiten beschikbaar als integraal onderdeel van bestaande FortiGate NGFW- en Secure SD-WAN-omgevingen, zonder aanvullende licentiekosten. Dat maakt de drempel om te beginnen met kwantumveilige beveiliging aanzienlijk lager.
Post-kwantumcryptografie met NIST-gecertificeerde algoritmen en algoritme-stacking
FortiOS ondersteunt de door NIST gestandaardiseerde PQC-algoritmen, waaronder ML-KEM als primair sleutelinkapselmechanisme (FIPS 203). Daarnaast biedt Fortinet ondersteuning voor pre-standaard algoritmen zoals BIKE, HQC en FrodoKEM, specifiek voor FortiGate-naar-FortiGate-communicatie. Dit geeft extra flexibiliteit in multivendor-omgevingen.
Een bijzondere functie is algoritme-stacking: het combineren van meerdere cryptografische algoritmen in één beschermingslaag. Als één algoritme kwetsbaar blijkt, blijft de overige encryptie intact. Dit verhoogt de cryptografische weerbaarheid van de gehele netwerkinfrastructuur structureel.
Hybride modus voor een gecontroleerde migratie naar volledig kwantumveilige encryptie
Een directe overstap naar PQC is in de praktijk zelden realistisch. Fortinet Hybride Modus lost dit op door bij elke sleuteluitwisseling zowel een klassiek algoritme (Diffie-Hellman) als een PQC-algoritme (ML-KEM) gelijktijdig in te zetten. Beide sleutels zijn nodig om de sessie te beveiligen. Als het PQC-algoritme tijdens de transitiefase problemen vertoont, zorgt de klassieke sleutel voor continuïteit. Tegelijkertijd kunnen organisaties PQC testen in live-omgevingen zonder bestaande beveiliging te riskeren. Dit maakt een gefaseerde, gecontroleerde migratie mogelijk zonder harde knip.
Quantum Key Distribution voor missiekritische verbindingen
Naast PQC ondersteunt Fortinet ook Quantum Key Distribution (QKD), beschikbaar via FortiOS 7.4 en hoger. Waar PQC een wiskundig antwoord is op kwantumdreiging, biedt QKD een oplossing op basis van de wetten van de kwantumfysica zelf: encryptiesleutels worden uitgewisseld via kwantumkanalen, waarbij elke afluisterpoging fysiek aantoonbaar is. De implementatie verloopt via de gestandaardiseerde ETSI GS QKD 014-interface, wat interoperabiliteit met toonaangevende QKD-leveranciers garandeert. QKD is uitermate geschikt voor hoog-sensitieve verbindingen, zoals de backbone-netwerken van overheden en financiële instellingen, waar het hoogste niveau van sleutelzekerheid vereist is.
NP7-ASICs: quantum-safe beveiliging zonder prestatieverlies
Een praktische uitdaging bij PQC is de grotere sleutelomvang ten opzichte van klassieke encryptie, wat extra belasting legt op authenticatieprotocollen en potentieel de netwerkprestaties beïnvloedt. Fortinet adresseert dit met zijn gepatenteerde NP7-ASICs: gespecialiseerde hardwareprocessors die IPsec VPN-verwerking offloaden en zo de prestatieimpact van kwantumveilige encryptie minimaliseren. Voor SD-WAN-omgevingen met hoge doorzetsnelheden en lage latency-eisen is dit onderscheid van groot praktisch belang.
Quantum-readiness is een actuele prioriteit, geen toekomstige verplichting
HNDL-aanvallen vinden nu al plaats. De data die vandaag wordt verzameld, kan over enkele jaren worden ontsleuteld zodra kwantumcomputers de benodigde rekenkracht bereiken. Dat maakt de overgang naar quantum-resistente encryptie tot een strategische prioriteit die niet kan wachten op Q-Day.
Fortinet biedt met FortiOS 7.6 een volwassen en praktisch inzetbaar platform: NIST-gecertificeerde PQC-algoritmen, QKD-integratie, hybride modus voor een beheerste migratie en hardwareversnelling zonder prestatieverlies, alles beschikbaar binnen bestaande FortiGate NGFW- en SD-WAN-infrastructuur.
Daarnaast heeft Fortinet officieel FortiOS 8.0 gepresenteerd tijdens de Accelerate 2026 conferentie die deze week plaatsvindt. Deze grote release markeert een verschuiving naar een nog sterkere focus op quantum-veilige netwerken. Stay tuned voor een artikel over deze release met meer details.
